Как Cisco использует ИИ для защиты на скорости машин

Суть

Компания Cisco внедряет модели OpenAI в свою инфраструктуру для создания более адаптивной системы защиты. По мере того как злоумышленники используют искусственный интеллект для масштабирования автоматизированных атак со скоростью машин, защита корпоративной инфраструктуры также должна эволюционировать. Объединение обширной сетевой телеметрии Cisco с передовыми возможностями ИИ дает защитникам инструменты, необходимые для опережения новых угроз.

Контекст

Защита Cisco начинается с сети, где перемещаются угрозы. Джиту Патель, президент и директор по продуктам Cisco, описывает переход от единого периметра безопасности к распределенным средствам контроля. По его словам, теперь возможно установить «мини-стек безопасности» перед каждым микросервисом, контейнером Kubernetes и кластером, интегрируя безопасность непосредственно в сетевую структуру.

Строгий подход OpenAI к конфиденциальности корпоративных данных, включающий нулевое удержание данных, строгие границы и проверяемую изоляцию, позволяет Cisco использовать передовой ИИ в критически важных системах без риска для клиентских приоритетов или чувствительной телеметрии.

Детали

Контроль на уровне приложений позволяет ограничивать связь только необходимыми соединениями для каждого сервиса, что сокращает пути распространения атак. Команды безопасности могут выборочно изолировать зараженные системы, позволяя остальным продолжать работу во время расследования.

Совмещение сетевой аналитики с моделями OpenAI позволяет Cisco коррелировать сигналы в машинном масштабе. Как отмечает Патель, два сигнала могут казаться безобидными по отдельности, но вместе они могут выявить значимый паттерн. Это помогает извлекать аналитические данные для обеспечения безопасности операций.

Патель выделяет инициативы, такие как Daybreak и GPT-6 Astra, как достижения, укрепляющие безопасность как самой Cisco, так и ее клиентов. По его словам, эти инструменты позволяют эффективнее находить и устранять уязвимости, сокращая время на расследование и реагирование.

Также по темеПрименение моделей OpenAI для проектирования физических продуктов и инженерных систем

Анализ

Использование ИИ становится необходимым условием для обеспечения безопасности, так как злоумышленники уже применяют его для увеличения скорости и масштаба своих атак. Сокращение разрыва между временем эксплуатации уязвимости и временем ее устранения — ключевая задача для защитников. Интеграция ИИ в существующие рабочие процессы сканирования позволяет командам не менять фундаментально свои методы работы, но при этом значительно повышать их эффективность.

Перспектива

С развитием автономных агентов командам безопасности потребуется отличать злонамеренное вмешательство от легитимных действий агента, выполняемых непредвиденным образом. Для этого необходима сетевая телеметрия в сочетании с данными наблюдаемости.

Патель выделяет три приоритета на будущее: защита агентов от атак, обнаружение и пресечение непредвиденного поведения, а также работа в режиме, близком к реальному времени. Через сеть Daybreak Defense Network Cisco и OpenAI исследуют способы ускорения сортировки угроз и применения соответствующих мер контроля, что должно помочь вернуть преимущество защитникам.