Каждая команда по обеспечению безопасности сегодня сталкивается с вопросами относительно своей стратегии использования искусственного интеллекта. Однако гораздо более простой вопрос, который часто игнорируется, заключается в следующем: знает ли организация, что находится в ее инфраструктуре? Совет директоров требует знать, насколько быстро можно определить радиус поражения инцидента и восстановиться после него. Ответить на такие вопросы невозможно, если данные, которыми вы располагаете, ненадежны.
Это тема, которую неоднократно поднимал генеральный директор Джо Даймонд: искусственный интеллект может быть хорош лишь настолько, насколько правдива информация, лежащая в его основе.
Большинство организаций не имеют полного представления о своей среде
Большинство ИТ- и служб безопасности уже испытывают трудности с ведением инвентаризации. Таблицы электронных таблиц устаревают в момент сохранения. Базы данных управления конфигурациями (CMDB) фиксируют то, что ИТ считает нужным, а не то, что фактически присутствует. По нашим оценкам, средний директор по информационной безопасности (CISO) видит лишь 40%–50% своей среды. Остальная часть остается «темной материей»: неизвестные устройства и неуправляемые активы, а также записи, которые никто не сверял месяцами.
Ситуация была управляемой, пока сотрудники оставались в курсе событий. Хороший аналитик по безопасности поставит под сомнение показатель покрытия в 98%, тогда как агент ИИ этого не сделает. Он действует на основе предоставленных данных, а агент ИИ без контекста не является интеллектуальным; он уверенно ошибается.
ИИ также расширяет этот разрыв с другой стороны. Сотрудники могут получить доступ к сервисам ИИ за считанные секунды и потенциально отправлять корпоративные данные во внешние модели ИИ. Несанкционированное использование технологий стало никогда таким легким.
Агенты ИИ представляют собой новый класс активов
Агенты ИИ появляются в масштабах, сравнимых с тем, как это произошло с интернетом, и они требуют отслеживания как отдельный класс активов, независимо от того, работают они пять минут или пять месяцев. Первым шагом является обнаружение этих агентов. Затем необходимо выяснить, к чему они имеют доступ и какие действия им разрешены: к каким облачным приложениям они могут подключаться, какие конечные точки затрагивают, какие права у них имеются.
Что предлагает интеллектуальный учет активов
Те же три проблемы проявляются практически во всех средах: недоверенные инвентаризации. Пробелы в контроле, которые обнаруживаются только во время аудита или инцидента, при этом по меньшей мере 10%–25% активов часто не имеют хотя бы одного требуемого контроля. Реагирование на уязвимости замедляется ручной корреляцией данных из пяти или более инструментов.
Интеллектуальный учет активов решает эти проблемы, объединяя и сопоставляя данные из уже имеющихся инструментов в единую надежную картину. Мы заказали исследование Forrester Total Economic Impact, которое измерило результаты для составленной организации:
- Сокращение времени, затрачиваемого на поддержание инвентаризаций активов, на шестьдесят процентов, что составляет примерно 625 часов в год.
- Обнаружено на сто пятьдесят процентов больше активов, чем предполагал инвентаризационный отчет до Axonius.
- Ускорение расследования и приоритизации при реагировании на уязвимости на семьдесят процентов, плюс экономия в 90% на других мероприятиях по управлению уязвимостями.
Клиенты сообщают о схожих результатах. Один из наших клиентов в сфере глобальных финансовых услуг увеличил покрытие краткосрочных облачных экземпляров с 92% до 99%. Глобальный специализированный розничный продавец превратил многодневную суматоху всей компании во время инцидента в задачу, которую выполнил один инженер за минуты.
Как сделать эту основу пригодной для ИИ
Недавно мы добавили две функции, созданные именно для этой цели. Агент Axonius AI позволяет задавать вопросы о вашей среде на простом английском языке. Например, можно спросить, какие конечные точки не имеют установленного агента обнаружения и реагирования на конечных точках (EDR) или доступны из интернета. Вы получаете проверенный ответ за один шаг вместо расследования в 40 вкладах.
Сервер Axonius MCP, построенный на Протоколе Контекста Модели (MCP) — открытом стандарте для подключения инструментов ИИ к источникам данных, — позволяет вашим собственным агентам ИИ получать доверенные данные об активах из инструментов ИИ. Люди и машины работают с одними и теми же данными.
С чего начать
Начните с фундамента. Любая инициатива ИИ, построенная на устаревших данных об активах, наследует свои слепые зоны. Наиболее сильный бизнес-кейс строится на собственных цифрах. Если вы хотите увидеть, как это выглядит, свяжитесь с нашим партнером по дистрибуции Solid8 Technologies, чтобы провести оценку бизнес-ценности с нашей командой по адресу info@solid8.co.za.
О компании Axonius: Axonius — это платформа интеллектуального учета активов для унифицированных операций безопасности и управления экспозицией. Облако активов Axonius является единым источником достоверной информации об активах и рисках во всей среде организации, предоставляя весь необходимый контекст для приоритизации рисков и координации исправлений. Axonius признан одним из самых быстрорастущих стартапов в области кибербезопасности, получившим награды от CNBC, Forbes и Fortune. Axonius поддерживает миллионы активов для ведущих клиентов в различных отраслях по всему миру. Возможность преобразовать интеллектуальный учет активов в интеллектуальные действия.