عامل هوش مصنوعی شما به اندازه داده های نقطه پایانی شما خوب است

هر چند وقت یکبار نقصی ظاهر می شود که نشان می دهد زمین با چه سرعتی می تواند تحت تیم های فناوری اطلاعات و امنیت جابجا شود. PHP2Shell، یک جفت نقص مهم در PHP، یکی از آنها بود. جزئیات قبل از افشای برنامه ریزی شده به بیرون درز پیدا کرد، هوش مصنوعی مرزی به محققان کمک کرد تا نقص ها را پیدا کنند و PHP روز بعد آن را برطرف کرد. با این حال، برای بسیاری از تیم ها، وصله بخش آسان بود. بنابراین برای پاسخ دادن با این سرعت چه چیزی لازم است و تیم ها از کجا باید شروع کنند؟

IT خودمختار کنترل شده در عمل چگونه به نظر می رسد؟

یک حلقه را تصویر کنید. نرم‌افزار محل زندگی یک ریسک را پیدا می‌کند و آنچه را که مهم‌تر است رتبه‌بندی می‌کند. این یک راه حل پیشنهاد می کند، سپس، در داخل محدودیت هایی را که مردم تعریف می کنند، انجام می دهد و بررسی می کند که آیا کار می کند. اقدامات معمول و کم خطر می توانند خود به خود اجرا شوند. آنهایی که تاثیر بالاتری دارند منتظر می مانند تا شخص تایید کند. تعدادی از آنها هرگز تحویل داده نمی شوند. هر مرحله رکوردی بر جای می گذارد که یک نفر می تواند آن را بررسی و معکوس کند.

امروزه تیم های فناوری اطلاعات و امنیت با چه چالش هایی روبرو هستند؟

سه مشکل مدام پیش می آید. اولین مورد دید است. گزارش شده است که PHP2Shell برای بیش از یک دهه ناشناخته ماند. برای این دو نقص، رفع مشکل ارتقای نسخه بود. بخش سخت، یافتن هر کپی از PHP، از جمله کپی‌هایی بود که در داخل نرم‌افزارهای دیگر بسته‌بندی شده بودند یا با دست بر روی دستگاه‌های ویندوزی استخراج می‌شدند که هرگز به‌عنوان برنامه‌های نصب شده ثبت نشدند. سپس تیم‌ها باید بررسی می‌کردند که اینترنت به کدام نسخه‌ها می‌تواند دسترسی پیدا کند و نشانه‌های حمله قبلی را بررسی کنند. فهرستی که از یک عکس فوری دوره‌ای ساخته می‌شود، نمی‌تواند به آن سؤالات در روز اهمیت پاسخ دهد.

دوم ابزار پرش است. در پاسخ به "این کجا اجرا می شود، و آیا اینترنت به آن دسترسی دارد؟" اغلب به معنای چرخش در یک فهرست دارایی، یک اسکنر آسیب پذیری و یک ابزار سطح حمله خارجی است که هر کدام نمای خاص خود را دارند. هر پرش تاخیر اضافه می کند. هر کنسولی فرصت دیگری برای مخالفت با آخرین کنسول است.

سوم سرعت است. چندین شرکت امنیتی قبل از انتشار اصلاحات PHP، تلاش‌های بهره‌برداری را گزارش کردند و Cloudflare حملات اولیه را ساعاتی قبل از وصله گزارش داد. مدل‌های هوش مصنوعی مرزی به یافتن PHP2Shell کمک کردند و در ماه آوریل Anthropic اعلام کرد که مدل Claude Mythos Preview هزاران نقص ناشناخته قبلی را در تمام سیستم‌عامل‌ها و مرورگرهای اصلی پیدا کرده است. با مدل هایی مانند این در تصویر، ریتم قدیمی افشا، وصله و تأیید شکافی را فرض می کند که مدام کاهش می یابد.

یک عامل هوش مصنوعی را در بالای داده های کهنه و تکه تکه قرار دهید و این مشکلات برطرف نمی شوند. مقیاس می کنند.

چرا داده‌های نقطه پایانی بلادرنگ، استقلال را قابل اعتماد می‌کنند؟

نقاط پایانی جایی هستند که کار اتفاق می افتد و بسیاری از حملات به پایان می رسد، بنابراین آنها حقیقت اصلی برای هر تصمیمی در مورد دارایی هستند. چهار ویژگی آن داده‌ها را پایه‌ای مناسب برای اقدام مستقل می‌سازد:

دقت: داده‌های زنده از خود نقاط پایانی، نه یک عکس فوری که هفته گذشته درست بود.

سرعت: مسیری کوتاه از سوال تا عمل، بدون جهش بین ابزارها برای تطبیق پاسخ ها.

کنترل: تأییدیه‌ها و دنباله حسابرسی، به‌علاوه امکان عقب‌نشینی، بنابراین هر اقدام خودکاری را می‌توان بررسی و معکوس کرد.

حقیقت مشترک: عملیات فناوری اطلاعات، امنیت و سیستم ثبت کار از یک دیدگاه، به جای بحث بر سر اینکه داده های چه کسی درست است.

Matt Psencik، مهندس تحقیقات تهدیدات در Tanium، هنگام شکست PHP2Shell، مشکل دید را به صراحت بیان کرد: "نصب‌هایی که من را بیشتر نگران می‌کنند، نصب‌هایی هستند که یک تیم امنیتی نمی‌داند که مالک آن است."

هوش مصنوعی چگونه در آن جا می شود؟

هوش مصنوعی در دو طرف این قسمت قرار دارد. این به محققان کمک کرد تا نقص های PHP2Shell را پیدا کنند و مهاجمان می توانند از آن برای ایجاد اکسپلویت نیز استفاده کنند. برای مدافعان، هوش مصنوعی به عنوان اپراتور و رابط به بهترین وجه عمل می‌کند: یک سؤال به زبان ساده را می‌پرسد، بررسی می‌کند که از داده‌ها چه چیزی بپرسد، و مرحله بعدی را پیشنهاد می‌کند یا انجام می‌دهد. اما این فقط به اندازه داده‌هایی است که در آنها پایه‌گذاری شده است. پاسخ روانی که بر اساس اطلاعات قدیمی ساخته شده است هنوز اشتباه است، فقط با اطمینان بیشتر. نگه داشتن افراد در حلقه که در آن مخاطرات زیاد است، چیزی است که اتوماسیون را برای گسترش بی خطر می کند.

اولین قدم های عملی چیست؟

تیم ها نیازی به تحویل کلیدها به یکباره ندارند. از اینجا شروع کنید:

یافتن هر کپی: در لیست برنامه های نصب شده متوقف نشوید. PHP2Shell نشان داد که نرم‌افزار بسته‌بندی شده در محصولات دیگر می‌تواند از کنار آن عبور کند. CMDB خود را با آنچه واقعا در شبکه شما وجود دارد مقایسه کنید و نسخه های دقیق را ضبط کنید.

خطوط را ترسیم کنید: سیستم‌ها را بر اساس آنچه اینترنت می‌تواند به آن دسترسی پیدا کند رتبه‌بندی کنید، سپس تصمیم بگیرید که کدام اقدامات پاسخ به طور خودکار اجرا می‌شوند، کدام نیاز به تایید دارند و کدامیک هرگز واگذار نمی‌شوند. قبل از اینکه یک نماینده به آن نیاز داشته باشد، آن را یادداشت کنید.

یک گردش کار کم خطر را به صورت آزمایشی اجرا کنید: چیزی حاوی را انتخاب کنید، تأییدیه را در آن ایجاد کنید و پیش از گسترش دامنه، دنباله حسابرسی را بخوانید.

تیم ها همچنین می توانند خلبان را با یک شریک کوتاه کنند. World Wide Technology (WWT)، شریک Tanium، با بسیاری از سازمان‌های بزرگ در زمینه عرضه فناوری کار می‌کند و میزبان آزمایشگاه Tanium در مرکز فناوری پیشرفته خود است، جایی که مشتریان می‌توانند قبل از انتقال آن به تولید، رویکردی را به‌صورت دستی آزمایش کنند.

مشکل دوم، پریدن، مشکلی است که Tanium Atlas برای بسته شدن ساخته شده است. یک اپراتور به جای جابجایی بین کنسول‌ها، یک سؤال به زبان ساده می‌پرسد، از داده‌های نقطه پایانی زنده پاسخ می‌گیرد و در محدوده‌هایی که تیم تعیین می‌کند، با هر عمل ثبت شده، بر اساس آن عمل می‌کند. می خواهید ببینید در عمل چگونه کار می کند؟ اینجا را کلیک کنید و زمان را برای دیدن تانیوم در عمل تنظیم کنید.

با حمایت تانیم