Copperhelm מסבירה איך סוכן אבטחה סוגר חולשות בלי להפיל את הפרודקשן
במאמר בגיקטיים מתארים ב-Copperhelm, שמפתחת פלטפורמת אבטחת ענן המבוססת על סוכני AI, איך בונים סוכן שמבצע פעולות לבד בסביבה פעילה. איסוף המידע, המידול ובדיקות החשיפה לרשת נשארים בתשתית דטרמיניסטית, והסוכן נכנס רק לחלק שבו החקירה צריכה להתאים לסביבה המסוימת, אחרי סינון מקדים שחוסך קריאות למודל ועומס על מכונות חיות. ההקשר לכל משימה נשלף משכבת נתונים בשם Context Lake. במקום סוכן אחד שעושה הכל, כמה סוכנים-חוקרים מקבלים משימות ממוקדות: אחד בודק חשיפה, שני בודק מה רץ בתוך המכונה ושלישי מביא מידע ממקורות נוספים. בשלב הוולידציה כל טענה צריכה ראיה, כמו פלט של פקודה או תוצאה של בקשת רשת, וסוכן Challenger בודק אם החיבור בין הראיות באמת מחזיק. כשאין מספיק ראיות, החברה מעדיפה בירור נוסף או בדיקה אנושית. לפני אכיפה של כלל WAF, למשל, בודקים שהוא חוסם את בקשת הניצול ולא חוסם בקשות תקינות, ואפשר להריץ אותו קודם במצב Monitor מול תעבורה אמיתית. הארגון קובע מראש אילו שינויים מותרים ובאילו תנאים, ובתוך הגבולות האלה הסוכן פועל בלי אישור אנושי לכל כלל. שינוי בתנאים שעליהם נשענה ההחלטה, כמו נתיב גישה חדש, פותח חקירה מחדש.
מערכת אוטומציה · תאריך פרסום
פרסום המקור: · Geektime
