സോഫോസ്: OpenAI ഡേബ്രേക്കിലൂടെ അന്വേഷണസമയം 96% കുറഞ്ഞു

അത്യാധുനിക എഐ സൈബർസുരക്ഷയുടെ ഇരുവശങ്ങളിലും മാറ്റം വരുത്തുകയാണ്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു). ഭീഷണികൾ കൂടുതൽ വേഗത്തിൽ കണ്ടെത്താനും അന്വേഷിക്കാനും പ്രതിരോധിക്കുന്നവരെ നൂതന മോഡലുകൾക്ക് സഹായിക്കാനാകും. എന്നാൽ ഈ കഴിവുകൾ വെയ്റ്റുകൾ പരസ്യമായി ലഭ്യമായ മോഡലുകളിലേക്കും വ്യാപിക്കുന്നു. സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്താനും അവ കൂടുതൽ വേഗത്തിൽ ചൂഷണം ചെയ്യാനും ആക്രമണകാരികൾക്ക് ഇത് പുതിയ വഴികൾ നൽകുന്നു.

അവരെ ചെറുക്കുന്ന കമ്പനികളിലൊന്നാണ് സോഫോസ്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു). വിവിധ മേഖലകളിലും പ്രദേശങ്ങളിലുമായി 625,000-ത്തിലധികം സ്ഥാപനങ്ങൾക്ക് കമ്പനി സംരക്ഷണം നൽകുന്നു. “വളരെ വ്യത്യസ്തമായ ഒട്ടേറെ ആക്രമണങ്ങൾ ഞങ്ങൾ കാണുന്നുണ്ട്,” കമ്പനിയുടെ മുഖ്യ സാങ്കേതിക ഉദ്യോഗസ്ഥനായ ജോൺ പീറ്റേഴ്സൺ പറയുന്നു. “സൈബർസുരക്ഷാ രംഗത്തെ നാല് പതിറ്റാണ്ടിന്റെ പ്രവർത്തനത്തിലൂടെ അവയെ ചെറുക്കുന്നതിൽ ഞങ്ങൾ വിപുലമായ വൈദഗ്ധ്യം നേടിയിട്ടുണ്ട്.”

OpenAI ഡേബ്രേക്ക് വഴി, സോഫോസ് സ്വന്തം ഭീഷണിവിവരങ്ങളും പ്രതികരണ നടപടിക്രമങ്ങളും സുരക്ഷാ വൈദഗ്ധ്യവും OpenAI മോഡലുകളുമായി സംയോജിപ്പിക്കുന്നു. വിശകലനവിദഗ്ധർക്ക് മറ്റൊരു ഉപകരണം നൽകുക മാത്രമല്ല ലക്ഷ്യം. സോഫോസ് സംരക്ഷിക്കുന്ന ഓരോ ഉപഭോക്താവിനും കമ്പനിയുടെ വൈദഗ്ധ്യത്തിൽനിന്ന് കൂടുതൽ പ്രയോജനം ലഭ്യമാക്കുക എന്നതാണ്.

സോഫോസ് ഫ്യൂഷനാണ് ഈ പ്രവർത്തനത്തിന്റെ കേന്ദ്രം. എഐ അടിസ്ഥാനമാക്കി രൂപകൽപ്പന ചെയ്ത ഈ സൈബർ പ്രതിരോധ സംവിധാനത്തിൽ സോഫോസിന്റെ മേൽനോട്ടത്തിലുള്ള ഭീഷണി കണ്ടെത്തലും പ്രതികരണവും (എംഡിആർ) ഉൾപ്പെടുന്നു. സോഫോസിന്റെ സ്വന്തം ഉൽപ്പന്നങ്ങളിൽനിന്നുള്ള സെൻസർ വിവരങ്ങൾക്കൊപ്പം 500-ലധികം മൂന്നാംകക്ഷി സംയോജനങ്ങളിൽനിന്നുള്ള സെൻസർ വിവരങ്ങളും ഇത് ഒരുമിപ്പിക്കുന്നു. ഈ സെൻസറുകൾ ഒന്നിച്ച് ദിവസവും ലക്ഷക്കണക്കിന് കോടി സംഭവങ്ങൾ രേഖപ്പെടുത്തുന്നു. അവയിൽനിന്ന്, തങ്ങളുടെ ഒൻപത് സുരക്ഷാ പ്രവർത്തന കേന്ദ്രങ്ങൾക്ക് അന്വേഷിക്കാനായി ഏകദേശം 1,000 മുതൽ 2,000 വരെ കേസുകൾ സോഫോസ് വേർതിരിച്ചെടുക്കുന്നു.

ഡേബ്രേക്കിലൂടെ നിർമിച്ച ഏജന്റുകൾ ഈ കേസുകൾ കൈകാര്യം ചെയ്യുന്ന രീതി മാറ്റിയിരിക്കുന്നു. ഓരോ കേസിനും ആവശ്യമായ ഉപഭോക്താവിന്റെ സാഹചര്യവിവരങ്ങൾ, കണ്ടെത്തലുകൾ, സുരക്ഷ ലംഘിക്കപ്പെട്ടതിന്റെ സൂചനകൾ (ഐഒസികൾ), പ്രസക്തമായ ഭീഷണിവിവരങ്ങൾ എന്നിവ ഒരു അന്വേഷണ ഏജന്റ് ശേഖരിക്കുന്നു. തുടർന്ന് ഒരു ആസൂത്രണ മോഡൽ ആസൂത്രണം–നിർവഹണം–അവലോകനം എന്ന ചക്രം സൃഷ്ടിക്കുന്നു: അന്വേഷണപദ്ധതി തയ്യാറാക്കുന്നു, അതിലെ ഘട്ടങ്ങൾ പൂർത്തിയാക്കുന്നു, വിശകലനവിദഗ്ധർക്ക് അവലോകനം ചെയ്യാനായി ശുപാർശ ചെയ്യുന്ന പ്രതികരണ നടപടികളോടൊപ്പം ഒരു സംഗ്രഹവും നൽകുന്നു. പ്രതികരണ നടപടികളുടെ ചില ഭാഗങ്ങൾ മറ്റ് ഏജന്റുകൾക്ക് നിർവഹിക്കാനാകും.

ഡേബ്രേക്കിന് മുമ്പ്, ഒരു കേസ് അന്വേഷിക്കുന്നതും നടപടി എടുക്കുന്നതും പ്രധാനമായും മനുഷ്യരുടെ വൈദഗ്ധ്യത്തെ ആശ്രയിച്ചായിരുന്നു. സോഫോസിന്റെ നിലവിലുണ്ടായിരുന്ന പ്രക്രിയയ്ക്ക് ശരാശരി ഏകദേശം 38 മിനിറ്റ് വേണ്ടിവന്നു. പ്രൊഫഷണൽ സുരക്ഷാ പ്രവർത്തന കേന്ദ്രങ്ങളിൽ 96 ശതമാനത്തേക്കാളും മികച്ച പ്രകടനമായിരുന്നു ഇതെന്ന് പീറ്റേഴ്സൺ പറയുന്നു.

മൂന്ന് പ്രവർത്തനരീതികളിലൂടെ സോഫോസ് തങ്ങളുടെ എംഡിആർ സേവനത്തിൽ ഉപഭോക്താവിന് നിയന്ത്രണം ഉറപ്പാക്കിയിട്ടുണ്ട്:

• അറിയിക്കുക: സോഫോസ് കേസ് അന്വേഷിച്ച് സ്വീകരിക്കേണ്ട നടപടി നിർദേശിക്കുന്നു; എന്നാൽ നടപടി എടുക്കുന്നത് ഉപഭോക്താവാണ്.

• സഹകരിക്കുക: നടപടി എടുക്കുന്നതിനുമുമ്പ് സോഫോസും ഉപഭോക്താവും ഒരുമിച്ച് പ്രവർത്തിക്കുന്നു.

• അധികാരപ്പെടുത്തുക: ഉപഭോക്താവിനുവേണ്ടി സോഫോസിന് നേരിട്ട് നടപടി എടുക്കാം.

ജോലി പൂർത്തിയാക്കുന്നത് ഒരു വ്യക്തിയായാലും ഏജന്റായാലും ഒരേ പരിധികളാണ് ബാധകം. വേഗത്തിൽ പ്രവർത്തിക്കാനും വിശകലനവിദഗ്ധരുടെ സമയം കൂടുതൽ ഫലപ്രദമായി വിനിയോഗിക്കാനും സോഫോസ് സ്വയമേവ പ്രവർത്തിക്കുന്ന സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു. എന്നാൽ നാശനഷ്ടങ്ങൾക്ക് ഇടയാക്കാവുന്ന നടപടികൾക്ക് ഇപ്പോഴും ഉചിതമായ തോതിൽ മനുഷ്യ മേൽനോട്ടം ആവശ്യമാണ്.

“ഒരു ഏജന്റിനെ ഏൽപ്പിക്കാൻ ഞങ്ങൾക്ക് ആത്മവിശ്വാസമില്ലാത്ത കാര്യങ്ങളെല്ലാം മനുഷ്യരുടെ തീരുമാനത്തിന് വിടും,” പീറ്റേഴ്സൺ ഉറപ്പിച്ചു പറയുന്നു.

• ഏജന്റുകളെ ഉപയോഗിക്കുന്ന കേസുകളിൽ നടപടി എടുക്കാനുള്ള ശരാശരി സമയം ഏകദേശം 38 മിനിറ്റിൽനിന്ന് 89 സെക്കൻഡായി കുറച്ചു.

• സോഫോസിന്റെ വിശകലനവിദഗ്ധർ നിർണയിച്ച പരിധികൾക്കുള്ളിൽ, 52% എംഡിആർ കേസുകൾ തുടക്കംമുതൽ അവസാനംവരെ എഐ ഉപയോഗിച്ച് പരിഹരിക്കാൻ സോഫോസിനെ പ്രാപ്തമാക്കി.

• ഉപഭോക്താക്കൾക്ക് കൂടുതൽ വേഗവും സ്ഥിരതയുമുള്ള അന്വേഷണാനുഭവം നൽകുന്നു.

• ലഭ്യത കുറഞ്ഞ സൈബർസുരക്ഷാ ജീവനക്കാരുടെ എണ്ണം ആനുപാതികമായി കൂട്ടുന്നതിനെ ആശ്രയിക്കാതെ, കംപ്യൂട്ടിങ് ശേഷി വർധിപ്പിച്ച് പ്രവർത്തനം വിപുലീകരിക്കാൻ സോഫോസിനെ സഹായിക്കുന്നു.

• വിശകലനവിദഗ്ധരുടെ വൈദഗ്ധ്യം ഏറ്റവും ആവശ്യമായ ഭീഷണികൾ, അസാധാരണ സാഹചര്യങ്ങൾ, തീരുമാനങ്ങൾ എന്നിവയിലേക്ക് അവരുടെ ശ്രദ്ധ തിരികെ കൊണ്ടുവരുന്നു.

തങ്ങളുടെ ഏജന്റുകൾക്ക് ചെയ്യാനാകുന്ന കാര്യങ്ങൾ സോഫോസ് തുടർന്നും വിപുലീകരിക്കുമെന്ന് പീറ്റേഴ്സൺ പറയുന്നു. “പ്രതികരണശേഷികൾ കൂടുതൽ മികവുറ്റതായിക്കൊണ്ടിരിക്കും. ഞങ്ങൾ നിർമിച്ച ഏജന്റുകൾ ഉപയോഗിച്ച് കൈകാര്യം ചെയ്യുന്ന സാഹചര്യങ്ങളുടെ വ്യാപ്തിയും ഞങ്ങൾ വർധിപ്പിക്കും.”

മറ്റ് സുരക്ഷാ മേധാവികൾക്കുള്ള അദ്ദേഹത്തിന്റെ ഉപദേശം ലളിതമാണ്: “സുരക്ഷാ മേധാവികൾ നാളെ ചെയ്യേണ്ട ഒരു കാര്യം, സ്വന്തം സ്ഥാപനത്തിന്റെ അടിസ്ഥാന സുരക്ഷാ കാര്യങ്ങളിൽ വീണ്ടും ശ്രദ്ധ കേന്ദ്രീകരിക്കുക എന്നതാണ്,” അദ്ദേഹം പറയുന്നു. “സുരക്ഷാ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതും തീർച്ചയായും അതിൽ ഉൾപ്പെടും. പക്ഷേ, ഉൽപ്പന്നദാതാവിന് അറിയാവുന്ന സുരക്ഷാ ദൗർബല്യങ്ങൾ മാത്രമേ പാച്ചുകൾക്ക് പരിഹരിക്കാനാകൂ.”

എൻഡ്‌പോയിന്റ് സംരക്ഷണം, ബഹുഘടക പ്രാമാണീകരണം (MFA), ശൃംഖലയെ വേർതിരിച്ച വിഭാഗങ്ങളാക്കൽ, ശക്തമായ സുരക്ഷാ പ്രവർത്തനങ്ങൾ എന്നിവ ഉൾപ്പെടുന്ന “പല തലങ്ങളിലുള്ള സുരക്ഷാ സമീപനം” നിലനിർത്തുകയാണ് പരിഹാരം. “സുരക്ഷാ ദൗർബല്യങ്ങൾ ആശങ്കാജനകമായ വേഗത്തിൽ കണ്ടെത്തപ്പെടുന്നു. മുമ്പൊരിക്കലും കണ്ടിട്ടില്ലാത്ത തോതിൽ അവ ദുരുപയോഗം ചെയ്യപ്പെടുകയും ചെയ്യുന്നു. അതുകൊണ്ട് അടിസ്ഥാന കാര്യങ്ങൾ നന്നായി ചെയ്യുന്നത് മുമ്പെന്നത്തേക്കാളും ഇന്ന് പ്രധാനമാണെന്ന് ഞാൻ കരുതുന്നു.”