Saugumo operacijų centrai (SOC) jau seniai apibrėžiami kaip neįmanomas nesuderinamumas. Jie sėdi didžiulių duomenų srautų ir skubių sprendimų priėmimo sankirtoje, tačiau kuo daugiau telemetrijos organizacijų renka, tuo sunkiau šią informaciją paversti pasitikėjimu, nuosekliu veiksmu.Per pastaruosius kelerius metus dirbtinis intelektas buvo pozicionuotas kaip sprendimas įspėti apie nuovargį ir tyrimo spragas. Tačiau ankstyvas SOC AI diegimas atskleidė gilesnę struktūrinę problemą: greitis be konteksto retai kuria pasitikėjimą. , bendrovė, kuri kuria agentinį AI sprendimą SOCs, mano, kad sekanti pramonės evoliucija mažiau priklausys nuo protingesnių agentų kūrimo ir daugiau nuo duomenų, kuriais jie remiasi, persvarstymo. Turi saugumą Turi saugumą "Mate Security" paskelbimas ateina, kai saugumo lyderiai ir toliau eksperimentuoja su AI, kad padidintų SOC komandas, tuo pačiu išlikdami atsargūs dėl neaiškių sprendimų priėmimo ir nepatikimos automatizacijos. 
 
 Mes liudijame AI SOC revoliuciją, kai kalbame“, – sakė „Mate Security“ įkūrėjas ir generalinis direktorius Asaf Weiner. „AI mažina perspėjimų eiles, didina dėmesį ir pagreitina SOC darbą kaip niekada anksčiau. Mes liudijame AI SOC revoliuciją, kai kalbame“, – sakė „Mate Security“ įkūrėjas ir generalinis direktorius Asaf Weiner. „AI mažina perspėjimų eiles, didina dėmesį ir pagreitina SOC darbą kaip niekada anksčiau. Nepaisant šių veiklos laimėjimų, daugelis CISO vis dar abejoja, ar visiškai pasikliauti autonominiais ar pusiau autonominiais dirbtinio intelekto pagrįstais darbo srautais.Weiner sako, kad skeptiką dažnai formuoja pirmoji AI SOC sprendimų banga, kuri atsirado, kad išspręstų SOC iššūkį, bet stengėsi pateikti nuoseklius rezultatus. „Kai pirmą kartą susitikau su CISO, galiu jausti nepasitikėjimą“, - sakė Weineris. „Jie bandė AI savo SOC ir buvo sudeginti bloga patirtimi: agentams prireikė mėnesių, kad išmoktųsi, pasitikėdamas sukurtų neteisingus sprendimus, ir reikalaudami daugiau „vaikų priežiūros“ nei SOAR, kurį jie turėjo pakeisti.“ SOC žinių pertvarkymas mašininio mąstymo srityje Tradicinės SOC aplinkos organizuoja duomenis tokiais būdais, kurie teikia pirmenybę žmogaus vartojimui. Logai, įspėjimai, dokumentacija ir žaidimų knygos yra optimizuoti analitikams, kurie labai remiasi patirtimi ir intuicija, kad nustatytų modelius ir kontekstinius santykius. "Mate Security" saugumo konteksto grafikas skirtas šalinti šį trūkumą, transformuojant, kaip operacijų žinios yra užfiksuojamos ir taikomos. Vietoj to, kad būtų remiamasi tik statinėmis taisyklėmis ar atskirais tyrimų rezultatais, architektūra kuria tai, ką bendrovė apibūdina kaip kontekstinę atmintį, užfiksuodama argumentus, priklausomybes ir logiką, kaip ir analitikai savo galvoje. „AI agentai maitina duomenis, struktūrizuotus žmonėms“, – sakė Weineris. „SOC analitikai dirba su lentelėmis, žurnalais ir dokumentais... jie remiasi savo patirtimi ir sveiku protu, kad galėtų susieti taškus. Grafikas veikia kaip nuolat atnaujinamas organizacijos institucinių žinių atstovavimas, atspindintis politikos pokyčius, tyrimo rezultatus, nuosavybės struktūras ir organizacinius niuansus.Leidžiant AI agentams peržengti šiuos tarpusavyje susijusius santykius, "Mate Security" siekia pagerinti sprendimų priėmimo tikslumą išlaikant paaiškinamumą. „Štai kodėl mes sukūrėme „Security Context Graph“, – sakė Weineris. – Pagrindinis mūsų agentinės AI platformos pagrindas.“ Užbaigti pasitikėjimo atotrūkį tarp CISO ir AI Pasitikėjimas atsirado kaip viena iš labiausiai nuolatinių kliūčių AI priėmimui saugumo operacijose. „Mate Security“ liudija, kad organizacijos, kuriose įdiegti AI agentai, sukurti remiantis „Security Context Graph“, jau mato reikšmingus išmatuojamų saugumo KPIs patobulinimus, įskaitant vidutinį atsakymo laiką ir laiką, praleistą gerybiniams įspėjimams ir klaidingam teigiamam poveikiui, taip pat reikšmingus klientų praneštus tikslumo, nuoseklumo, skaidrumo ir prisitaikymo patobulinimus. Atsižvelgiant į kontekstinius santykius, o ne tik remiantis iš anksto apibrėžtomis taisyklėmis, agentai gali pateikti sprendimus, kurie labiau atitinka organizacines žinias.Grafas taip pat veikia kaip vieningas tiesos šaltinis, sumažindamas nenuoseklumus, kurie dažnai kyla, kai konfliktuoja keli duomenų šaltiniai.Be to, architektūra leidžia agentams paaiškinti išvadas natūralia kalba, pripažindama netikrumą, kai reikia papildomų duomenų. Vienas iš pagrindinių iššūkių, su kuriais susiduria saugumo operacijų centrai, yra apyvarta. Patyrę SOC analitikai išsaugo „giminės žinias“, prisiminimus ir konteksto gabalus, kurie nėra dokumentuoti, bet jiems tarnauja priimant sprendimus. Kai šie analitikai išeina, žinios palieka juos. Vienas didžiausių „Security Context Graph“ struktūros privalumų yra tai, kad jis išsaugo institucinę atmintį. „Saugumo konteksto grafikas yra gyva ir kvėpuojanti struktūra“, – sakė Weineris. „Jis dinamiškai atkuria ir optimizuoja kiekvieną tyrimą, kiekvieną nuosavybės pasikeitimą, kiekvieną politikos pasikeitimą, todėl sprendimai priimami pagal tai, kas aktualu dabar.“ Pažymėtina, kad "Mate Security" sukūrė grafinę architektūrą prieš išleidžiant savo pirmąjį AI agentą, priimdama tai, ką ji apibūdina kaip duomenų pirmosios plėtros modelį. „Agentai yra tokie pat veiksmingi, kaip ir duomenų struktūra, ant kurios jie pastatyti“, – sakė Weineris. „Tai vienintelis būdas, kuriuo AI gali užsidirbti pasitikėjimo.“ Bendrovė teigia, kad „Security Context Graph“ nuo pat ankstyviausių įmonių diegimų padėjo savo AI SOC agentams ir dabar oficialiai pristatomas į rinką kaip pagrindinė jos platformos architektūra. Kai institucinė atmintis tampa saugumo kontrole Kadangi SOC komandos susiduria su plečiančiomis atakų sritimis, darbuotojų trūkumu ir didėjančiu įspėjamųjų pranešimų kiekiu, pramonė vis labiau pripažįsta, kad vien tik automatizavimas negali pakartoti analitikų sprendimo. „Mate Security“ požiūris rodo, kad AI varomų SOC operacijų ateitis gali mažiau priklausyti nuo analitikų pakeitimo, o labiau nuo jų veiklos išminties išsaugojimo, paverčiant patirtį infrastruktūra, galinčia nukreipti mašinas į patikimą, skaidrų sprendimų priėmimą mastu. 
 
 Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą. Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą.

This story contains new, firsthand information uncovered by the writer.

Šis garso įrašas sukurtas originalia istorijos kalba!

"Mate Security" konteksto grafikas parodo, kaip AI gali pagrįsti kaip žmogaus analitikas SOC

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps