Bugungi kunda har bir xavfsizlik taʼminoti jamoasi sunʼiy intellektni qoʻllash strategiyasi boʻyicha savollar bilan duch keladi. Biroq, koʻpincha eʼtibordan chetda qoladigan ancha oddiyroq savol quyidagicha: tashkilot oʻzining infratuzilmasida nima borligini biladimi? Direktorlar kengashi hodisa zararlanishi doirasini va undan keyin tiklanish tezligini bilishni talab qiladi. Agar siz mavjud boʻlgan maʼlumotlaringiz ishonchsiz boʻlsa, bunday savollarga javob berish mumkin emas.
Bu masalani bosh ijrochi direktor Joe Diamond bir necha bor koʻtarib kelgan: sunʼiy intellekt faqat uning asosidagi maʼlumotlar haqiqiy boʻlsa, shunchaki yaxshi boʻlishi mumkin.
Koʻpgina tashkilotlar oʻz muhitlari haqida toʻliq tasavvurga ega emas
Koʻpgina IT va xavfsizlik xizmatlari allaqachon inventarizatsiya yuritishda qiyinchiliklarga duch kelmoqda. Elektron jadvaldagi jadvallar saqlangan zahotiyoq eskiradi. Konfiguratsiya boshqaruv tizimlari (CMDB) ITning kerak deb hisoblagan narsani, aslida mavjud boʻlgan narsani emas, qayd etadi. Bizning bahamizcha, oʻrtacha axborot xavfsizligi direktori (CISO) oʻz muhitining faqat 40%–50%-sini koʻradi. Qolgan qismi «qora modda» boʻlib qoladi: nomaʼlum qurilmalar va boshqarilmayotgan aktivlar, shuningdek, oylardan beri hech kim tekshirmagan yozuvlar.
Holat xodimlar voqealar haqida xabardor boʻlgan davr mobaynida boshqariladigan edi. Yaxshi xavfsizlik tahlilchisi 98% qamrov koʻrsatkichi shubha ostiga qoʻyadi, ammo AI agenti buni qilmaydi. U taqdim etilgan maʼlumotlarga asoslanadi, va kontekstsiz AI agenti intellektual emas; u ishonch bilan xato qiladi.
AI bu boʻshliqni boshqa tomondan ham kengaytiradi. Xodimlar sekundlar ichida AI xizmatlariga kirishishi va potentsial ravishda korporativ maʼlumotlarni tashqi AI modellari orqali yuborishi mumkin. Texnologiyalardan ruxsatsiz foydalanish hech qachon bu qadar oson boʻlmagandi.
AI agentlari yangi aktivlar sinfini tashkil etadi
AI agentlari internet paydo boʻlgan miqyosdagi hajmlarda paydo boʻlmoqda va ular besh daqiqa yoki besh oy ishlasinidan qatʼi nazar, alohida aktivlar sinfi sifatida kuzatib borilishini talab qiladi. Birinchi qadam bu ushbu agentlarni aniqlashdir. Keyin ular nimaga kirishishini va ularga qanday harakatlar ruxsat berilganini aniqlash kerak: ular qaysi bulut ilovalari bilan ulanishi mumkin, qaysi yakuniy nuqtalarni tegizishi, ularning qanday huquqlari bor.
Intellektual aktivlarni hisoblash nima taklif qiladi
Xuddi shu uchta muammo deyarli barcha muhitlarda namoyon boʻladi: ishonchsiz inventarizatsiyalar. Audit yoki hodisa paytida aniqlanadigan nazorat boʻshliqlari, bunda kamida 10%–25% aktivlar kamida bitta talab qilinadigan nazoratga ega emas. Zaifliklarga javob berish besh yoki undan ortiq vositalardan maʼlumotlarni qoʻlda korrelyatsiya qilish orqali sekinlashadi.
Intellektual aktivlarni hisoblash bu muammolarni hal qiladi, mavjud vositalardagi maʼlumotlarni birlashtirib, ularni bitta ishonchli tasvirga keltirish orqali. Biz Forrester Total Economic Impact tadqiqotini buyurtirdik, u tuzilgan tashkilot uchun natijalarni oʻlchadi:
- Aktivlar inventarizatsiyasini saqlashga sarflanadigan vaqtni oltmish foizga kamaytirish, bu yiliga taxminan 625 soatni tashkil etadi.
- Axoniusdan oldingi inventarizatsiya hisobotida taxmin qilinganlardan 150 foiz koʻproq aktivlar aniqlandi.
- Zaifliklarga javob berish va ustuvorlashtirishni yetmish foizga tezlashtirish, bundan tashqari zaifliklarni boshqarish boʻyicha boshqa tadbirlarda 90% tejash.
Mijozlar oʻxshash natijalarni xabar qilishmoqda. Global moliyaviy xizmatlar sohasidagi mijozimiz qisqa muddatli bulut nusxalarining qamrovini 92% dan 99% gacha oshirdi. Global ixtisoslashgan chakana sotuvchi hodisa paytidagi butun kompaniya koʻp kunlik tartibsizlikni bir muhandis bir necha daqiqada bajaradigan vazifaga aylantirdi.
Bu asosni AI uchun moslashtirish qanday amalga oshiriladi
Biz yaqinda aynan shu maqsad uchun yaratilgan ikkita funksiyani qoʻshdik. Axonius AI agenti sizning muhitingiz haqida oddiy ingliz tilida savol berish imkonini beradi. Masalan, qaysi yakuniy nuqtalar EDR (yakuniy nuqta aniqlash va reaksiyasi) agenti oʻrnatilmagan yoki internetdan kirish mumkinligini soʻrashingiz mumkin. Siz 40 ta boʻlimni tekshirish oʻrniga, bitta qadamda tasdiqlangan javob olasiz.
Model Kontekst Protokoli (MCP) — AI vositalarini maʼlumot manbalariga ulash uchun ochiq standartga asoslangan Axonius MCP serveri, sizning oʻzingizning AI agentlaringizga AI vositalaridan ishonchli aktiv maʼlumotlarini olish imkonini beradi. Odamlar va mashinalar bir xil maʼlumotlar bilan ishlaydi.
Qayerdan boshlash kerak
Asosdan boshlang. Eskirgan aktiv maʼlumotlariga qurilgan har qanday AI tashabbusi oʻzining koʻrishsiz zonalarini meros qoldiradi. Eng kuchli biznes-case oʻz raqamlari asosida quriladi. Agar siz qanday koʻrinishini koʻrmoqchi boʻlsangiz, bizning Solid8 Technologies tarqatish hamkorimiz bilan bogʻlaning va info@solid8.co.za manzili orqali bizning jamoamiz bilan biznes qiymatini baholashni oʻtkazing.
Axonius haqida: Axonius — bu birlashtirilgan xavfsizlik operatsiyalari va ekspozitsiya boshqaruvi uchun intellektual aktivlarni hisoblash platformasi. Axonius aktivlar buluti tashkilotning butun muhitida aktivlar va xatarlar haqida ishonchli maʼlumotlarning yagona manbai boʻlib, xatarlarni ustuvorlashtirish va tuzatishlarni muvofiqlashtirish uchun barcha zarur kontekstni taqdim etadi. Axonius kiberxavfsizlik sohasidagi eng tez oʻsayotgan startaplardan biri sifatida tan olingan va CNBC, Forbes va Fortune tomonidan mukofotlangan. Axonius dunyoning turli sanoatlaridagi yetakchi mijozlar uchun millionlab aktivlarni qoʻllab-quvvatlaydi. Intellektual aktivlarni hisoblashni intellektual harakatlarga aylantirish imkoniyati.