आज सुरक्षा सुनिश्चित करने वाली प्रत्येक टीम अपने आर्टिफिशियल इंटेलिजेंस उपयोग की रणनीति के संबंध में सवालों का सामना करती है। हालांकि, एक बहुत ही सरल प्रश्न जिसे अक्सर नजरअंदाज कर दिया जाता है, वह यह है: क्या संगठन जानता है कि उसकी बुनियादी ढांचे में क्या है? निदेशक मंडल जानना चाहता है कि किसी घटना के प्रभाव क्षेत्र का कितनी जल्दी पता लगाया जा सकता है और उससे कैसे उबरना है। यदि आपके पास जो डेटा है वह अविश्वसनीय है, तो ऐसे सवालों का जवाब देना असंभव है।
यह एक ऐसा विषय रहा है जिसे सीईओ जो डाइमंड ने कई बार उठाया है: आर्टिफिशियल इंटेलिजेंस उतना ही अच्छा हो सकता है जितना कि उसके आधार पर मौजूद जानकारी सत्य है।
अधिकांश संगठनों के पास अपने वातावरण की पूरी समझ नहीं है
अधिकांश आईटी और सुरक्षा सेवाएँ पहले से ही सूची बनाने में कठिनाइयों का सामना कर रही हैं। स्प्रेडशीट सहेजते ही पुरानी हो जाती हैं। कॉन्फ़िगरेशन प्रबंधन डेटाबेस (CMDB) केवल वही दर्ज करते हैं जो आईटी आवश्यक मानता है, न कि जो वास्तव में मौजूद है। हमारे अनुमानों के अनुसार, औसत मुख्य सूचना सुरक्षा अधिकारी (CISO) केवल अपने वातावरण का 40%–50% देखता है। बाकी 'डार्क मैटर' बना रहता है: अज्ञात डिवाइस और अनियंत्रित संपत्ति, साथ ही ऐसी प्रविष्टियाँ जिनकी महीनों तक किसी ने जांच नहीं की।
स्थिति तब तक प्रबंधनीय थी जब कर्मचारी सूचित रहते थे। एक अच्छा सुरक्षा विश्लेषक 98% कवरेज के आंकड़े पर सवाल उठाएगा, जबकि एआई एजेंट ऐसा नहीं करेगा। यह प्रदान किए गए डेटा के आधार पर कार्य करता है, और संदर्भ के बिना एआई एजेंट बुद्धिमान नहीं होता; यह आत्मविश्वास से गलतियाँ करता है।
एआई इस अंतर को दूसरी तरफ से भी बढ़ा रहा है। कर्मचारी सेकंडों में एआई सेवाओं तक पहुंच सकते हैं और संभावित रूप से कॉर्पोरेट डेटा को बाहरी एआई मॉडल में भेज सकते हैं। प्रौद्योगिकी का अनधिकृत उपयोग कभी इतना आसान नहीं हुआ था।
एआई एजेंट परिसंपत्तियों का एक नया वर्ग प्रस्तुत करते हैं
एआई एजेंट इंटरनेट के आगमन के समान पैमाने पर उभर रहे हैं, और उन्हें एक अलग संपत्ति वर्ग के रूप में ट्रैक करने की आवश्यकता है, चाहे वे पांच मिनट के लिए काम करें या पांच महीने के लिए। पहला कदम इन एजेंटों का पता लगाना है। फिर यह पता लगाना आवश्यक है कि वे किससे जुड़े हैं और उन्हें कौन सी कार्रवाइयां करने की अनुमति है: वे किन क्लाउड अनुप्रयोगों से कनेक्ट हो सकते हैं, वे किन एंडपॉइंट्स को प्रभावित करते हैं, उनके पास क्या अधिकार हैं।
बुद्धिमान संपत्ति सूची क्या प्रदान करता है
ये तीनों समस्याएं लगभग हर वातावरण में दिखाई देती हैं: अविश्वसनीय इन्वेंट्री। नियंत्रण में अंतराल, जो केवल ऑडिट या घटना के दौरान पाए जाते हैं, अक्सर कम से कम 10%–25% संपत्तियों में कोई आवश्यक नियंत्रण नहीं होता है। भेद्यता प्रतिक्रिया को पांच या अधिक उपकरणों से डेटा के मैन्युअल सहसंबंध से धीमा किया जाता है।
बुद्धिमान संपत्ति सूची इन समस्याओं को हल करता है, मौजूदा उपकरणों से डेटा को एक एकीकृत विश्वसनीय चित्र में जोड़कर और मिलाकर। हमने Forrester Total Economic Impact अध्ययन का ऑर्डर दिया, जिसने एक संरचित संगठन के लिए परिणामों को मापा:
- संपत्ति सूची बनाए रखने में लगने वाले समय में साठ प्रतिशत की कमी आई, जो प्रति वर्ष लगभग 625 घंटे है।
- Axonius से पहले इन्वेंट्री रिपोर्ट द्वारा अनुमानित की गई संपत्तियों की तुलना में डेढ़ सौ प्रतिशत अधिक संपत्तियां पाई गईं।
- भेद्यता प्रतिक्रिया में जांच और प्राथमिकता देने में सत्तर प्रतिशत की तेजी आई, साथ ही भेद्यता प्रबंधन के अन्य उपायों पर 90% की बचत हुई।
ग्राहक समान परिणाम रिपोर्ट करते हैं। वैश्विक वित्तीय सेवाओं में हमारे एक ग्राहक ने अल्पकालिक क्लाउड इंस्टेंसेस के कवरेज को 92% से बढ़ाकर 99% कर दिया। एक वैश्विक विशेष खुदरा विक्रेता ने घटना के दौरान कंपनी की कई दिनों की उथल-पुथल को एक ऐसे कार्य में बदल दिया जिसे एक इंजीनियर ने मिनटों में पूरा किया।
इस आधार को एआई के लिए कैसे उपयुक्त बनाएं
हमने हाल ही में इसी उद्देश्य के लिए बनाई गई दो सुविधाएँ जोड़ी हैं। Axonius AI एजेंट आपको सरल अंग्रेजी में अपने वातावरण के बारे में प्रश्न पूछने की अनुमति देता है। उदाहरण के लिए, आप पूछ सकते हैं कि किन एंडपॉइंट्स पर एंडपॉइंट डिटेक्शन एंड रिस्पांस (EDR) एजेंट स्थापित नहीं है या जो इंटरनेट से सुलभ हैं। आपको 40 क्लॉज़ में जांच करने के बजाय एक ही चरण में सत्यापित उत्तर मिलता है।
Axonius MCP सर्वर, जो मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) पर बनाया गया है - जो एआई उपकरणों को डेटा स्रोतों से जोड़ने के लिए एक ओपन स्टैंडर्ड है - आपके अपने एआई एजेंटों को एआई उपकरणों से परिसंपत्ति का विश्वसनीय डेटा प्राप्त करने की अनुमति देता है। लोग और मशीनें एक ही डेटा के साथ काम करते हैं।
शुरुआत कहाँ से करें
बुनियादी बातों से शुरुआत करें। पुरानी संपत्ति जानकारी पर बनाया गया कोई भी एआई पहल अपनी अंधे धब्बे विरासत में लेती है। सबसे मजबूत व्यावसायिक मामला अपने स्वयं के आंकड़ों पर बनाया जाता है। यदि आप देखना चाहते हैं कि यह कैसा दिखता है, तो हमारी वितरण भागीदार Solid8 Technologies से संपर्क करें ताकि हमारी टीम के साथ व्यावसायिक मूल्य मूल्यांकन कराया जा सके info@solid8.co.za पर।
Axonius के बारे में: Axonius यूनिफाइड सुरक्षा संचालन और एक्सपोजर प्रबंधन के लिए एक इंटेलिजेंट एसेट इन्वेंटरी प्लेटफॉर्म है। Axonius एसेट क्लाउड पूरे संगठन के वातावरण में परिसंपत्तियों और जोखिमों की विश्वसनीय जानकारी का एक एकल स्रोत है, जो जोखिमों को प्राथमिकता देने और सुधारों के समन्वय के लिए आवश्यक सभी संदर्भ प्रदान करता है। Axonius साइबर सुरक्षा में सबसे तेजी से बढ़ते स्टार्टअप में से एक के रूप में मान्यता प्राप्त है, जिसे CNBC, Forbes और Fortune से पुरस्कार मिले हैं। Axonius दुनिया भर के विभिन्न उद्योगों में प्रमुख ग्राहकों के लिए लाखों संपत्तियों का समर्थन करता है। इंटेलिजेंट एसेट इन्वेंटरी को इंटेलिजेंट एक्शन में बदलने की क्षमता।