Cada equipe de segurança hoje enfrenta questões sobre sua estratégia de uso de inteligência artificial. No entanto, uma questão muito mais simples, que é frequentemente ignorada, é a seguinte: a organização sabe o que está em sua infraestrutura? O conselho de administração exige saber quão rápido é possível determinar o raio de impacto de um incidente e se recuperar dele. Responder a tais perguntas é impossível se os dados que você possui não forem confiáveis.
Este é um tema que o CEO Joe Diamond levantou repetidamente: a inteligência artificial pode ser tão boa quanto a informação subjacente que a sustenta.
A maioria das organizações não tem uma visão completa de seu ambiente
A maioria das equipes de TI e de segurança já tem dificuldades em manter um inventário. Planilhas eletrônicas ficam obsoletas no momento em que são salvas. Bancos de dados de gerenciamento de configuração (CMDB) registram o que a TI considera necessário, e não o que está realmente presente. Em nossa avaliação, o CISO médio vê apenas 40%–50% de seu ambiente. O restante permanece como 'matéria escura': dispositivos desconhecidos e ativos não gerenciados, bem como registros que ninguém verificou por meses.
A situação era controlável enquanto os funcionários estivessem atualizados. Um bom analista de segurança questionará uma taxa de cobertura de 98%, enquanto um agente de IA não fará isso. Ele opera com base nos dados fornecidos, e um agente de IA sem contexto não é inteligente; ele erra com confiança.
A IA também amplia essa lacuna do outro lado. Os funcionários podem acessar serviços de IA em segundos e potencialmente enviar dados corporativos para modelos de IA externos. O uso não autorizado de tecnologias nunca foi tão fácil.
Agentes de IA representam uma nova classe de ativos
Os agentes de IA estão surgindo em uma escala comparável à do advento da internet e exigem rastreamento como uma classe de ativos separada, independentemente de funcionarem por cinco minutos ou cinco meses. O primeiro passo é detectar esses agentes. Em seguida, é preciso descobrir a que eles têm acesso e quais ações lhes são permitidas: a quais aplicativos em nuvem eles podem se conectar, quais endpoints eles afetam, quais permissões eles possuem.
O que o inventário inteligente de ativos oferece
Os mesmos três problemas aparecem em praticamente todos os ambientes: inventários não confiáveis. Lacunas de controle que só são descobertas durante uma auditoria ou incidente, sendo que pelo menos 10%–25% dos ativos muitas vezes não possuem nenhum controle exigido. A resposta a vulnerabilidades é retardada pela correlação manual de dados de cinco ou mais ferramentas.
O inventário inteligente de ativos resolve esses problemas, unificando e correlacionando dados de ferramentas existentes em um panorama único e confiável. Pedimos um estudo do Forrester Total Economic Impact, que mediu os resultados para uma organização composta:
- Redução do tempo gasto na manutenção de inventários de ativos em sessenta por cento, o que equivale a aproximadamente 625 horas por ano.
- Identificação de cento e cinquenta por cento mais ativos do que o relatório de inventário previa antes do Axonius.
- Aceleração da investigação e priorização na resposta a vulnerabilidades em setenta por cento, mais economia de 90% em outras atividades de gerenciamento de vulnerabilidades.
Clientes relatam resultados semelhantes. Um de nossos clientes no setor de serviços financeiros globais aumentou a cobertura de instâncias de nuvem de curto prazo de 92% para 99%. Um varejista global especializado transformou o caos de vários dias em toda a empresa durante um incidente em uma tarefa realizada por um engenheiro em minutos.
Como tornar essa base adequada para IA
Recentemente, adicionamos dois recursos criados especificamente para este fim. O Agente Axonius AI permite fazer perguntas sobre seu ambiente em inglês simples. Por exemplo, você pode perguntar quais endpoints não têm instalado o agente de detecção e resposta de endpoint (EDR) ou são acessíveis pela internet. Você recebe uma resposta verificada em um único passo em vez de uma investigação em 40 abas.
O servidor Axonius MCP, construído no Protocolo de Contexto de Modelo (MCP) — um padrão aberto para conectar ferramentas de IA a fontes de dados — permite que seus próprios agentes de IA recebam dados confiáveis sobre ativos de ferramentas de IA. Pessoas e máquinas trabalham com os mesmos dados.
Por onde começar
Comece pelos fundamentos. Qualquer iniciativa de IA construída sobre dados de ativos desatualizados herda suas zonas cegas. O caso de negócios mais forte é construído em números próprios. Se você deseja ver como isso funciona, entre em contato com nosso parceiro de distribuição Solid8 Technologies para realizar uma avaliação de valor de negócios com nossa equipe em info@solid8.co.za.
Sobre a Axonius: Axonius é uma plataforma de inventário inteligente de ativos para operações de segurança unificadas e gerenciamento de exposição. O Cloud de Ativos Axonius é uma fonte única de informações confiáveis sobre ativos e riscos em todo o ambiente da organização, fornecendo todo o contexto necessário para priorizar riscos e coordenar correções. Axonius é reconhecida como uma das startups de crescimento mais rápido em cibersegurança, premiada pela CNBC, Forbes e Fortune. A Axonius suporta milhões de ativos para clientes líderes em diversos setores em todo o mundo. A capacidade de transformar o inventário inteligente de ativos em ações inteligentes.