يراهن Google على توحيد أدوات الأمان لتخفيف آلام CISO

هل الوكيل من الذكاء الاصطناعى هو صديق الأمن المحترف؟

مقياس ونطاق ما تجمعه Google مع GUS هو واسع النطاق ، ولكن مع انتشار”https://www.techtarget.com/searchenterpriseai/definition/agentic-AI” الهدف=”_blank” rel=”noopener”> Agentic AI عبر المؤسسة بشكل متوقع”https://www.techtarget.com/searchdatamanagement/news/366622068/Google-enters-new-era-of-AI-for-data-with-launch-of-agents” الهدف=”_blank” rel=”noopener”> موضوع كبير في Google Cloud Nextالتوقعات في Google عالية أن الفوائد المحتملة للوكلاء سوف تمتد إلى عالم الأمن السيبراني. هكذا يقول نائب رئيس إدارة المنتجات ، براين رودي

وقال “أعتقد أن العملاء يقومون ببعض الأشياء المثيرة للاهتمام مع Agency AI”. “من الواضح أن الناس بدأوا بأشياء مثل وكلاء دعم العملاء ، ولكن بسرعة كبيرة يقومون ببناء أدوات تقوم بتحليل أعمق ، من الدعم من المستوى الأول إلى المستوى الثاني ، وفي النهاية ، المستوى الثالث.

“ما نحاول القيام به هو في سياق مماثل ، فقط على الأمن. ما هي كل تلك المهام الكساقة التي تجعل حياة المهنيين الأمنية بائسة؟ كيف نتأكد من أننا نخرج أكبر قدر ممكن من حياتهم؟”

وقال رودي إن بعض من أكبر عملاء Google قضوا بالفعل بعض الوقت في ركل الإطارات ، ويبدو أن ملاحظات العملاء المبكرة من هذه التمارين إيجابية على نطاق واسع.

وقال: “إنهم يحبون هذه الأشياء حقًا. بعض الأدوات الجديدة التي تستخدم مبكرًا ، أشياء مثل أداة الهندسة العكسية للبرامج الضارة ، وهذا شيء جديد تمامًا ، وأنا على دراية به ، من حيث القيام بشيء يتطلب سنوات من الخبرة تقليديًا”.

“إذا استطعنا الآن القيام بخمسة إلى 10 أضعاف كمية الهندسة العكسية ، فهذه أخبار سيئة حقًا للأشرار. يمكننا إيقاف المزيد من الهجمات.”

تم تصميم وكيل تحليل البرامج الضارة من Google للتحقيق في ما إذا كان الكود آمنًا أم ضارًا. إنه يحلل رمزًا ضارًا محتملًا ويكون قادرًا أيضًا على إنشاء وتنفيذ البرامج النصية لـ DeObfuscation ، وتلخيص عملها وتوفير حكم نهائي.

أنتجت تمارين التدريب المبكر مع هذه الأداة بالذات بعض النتائج المثيرة للاهتمام. في الواقع ، في اختبار واحد على عينة من دودة WannaCry Ransomware التي تسببت في الفوضى على NHS في مايو 2017 ، تمكنت الذكاء الاصطناعى من العثور على مفتاح Kill Ransomware وتكيده في 34 ثانية فقط.

استغرق الأمر ماركوس هتشينز ، محلل Intel التهديد الذي اكتشف مفتاح القتل لأول مرة واستخدمه”https://www.malwaretech.com/2017/05/how-to-accidentally-stop-a-global-cyber-attacks.html” الهدف=”_blank” rel=”noopener”> sinthole البرامج الضارة سبع ساعات لتحقيق نفس العمل الفذ.

إلى جانب وكيل تحليل البرامج الضارة التي ستدخل في معاينة للعملاء المحددين بحلول نهاية يونيو ، ستقدم Google أيضًا وكيل فرز تنبيه لإجراء تحقيقات ديناميكية نيابة عن المستخدمين.

سيقوم وكيل الفرز بتحليل سياق كل تنبيه ، وجمع المعلومات ذات الصلة ، وتقديم حكم على التنبيه ، مصحوبًا بتاريخ من الأدلة وعمليات صنع القرار. وقالت Google إن الوكيل دائمًا “سيقلل” إلى حد كبير “العمل اليدوي للمحللين من المستوى الأول واثنين من محللي SOC الذين قد يقضون ساعات أخرى في البحث في مئات من التنبيهات” المسدودة “كل يوم.

وقال بيتر بيلي ، نائب رئيس أمن السحابة في Google ومدير عام: “هؤلاء هم أول وكلاء الخبراء الذين نقدمهم ، وهناك الكثير من الوكلاء القادمين”. “نرى هذا مجرد وسيلة تحويلية لتشغيل tdir [Threat Detection and Incident Response] خط أنابيب أسرع بكثير مع نتائج أفضل بكثير. “