சோஃபோஸ்: OpenAI டேபிரேக்கால் ஆய்வு நேரம் 96% குறைவு

அதிநவீன செயற்கை நுண்ணறிவு இணையப் பாதுகாப்பின் இரு தரப்பிலும் மாற்றங்களை ஏற்படுத்துகிறது⁠(புதிய சாளரத்தில் திறக்கும்). மேம்பட்ட மாடல்கள், பாதுகாப்புத் தரப்பினர் அச்சுறுத்தல்களை விரைவாகக் கண்டறிந்து ஆய்வு செய்ய உதவுகின்றன. ஆனால் இந்தத் திறன்கள், எடைகள் பொதுவில் வெளியிடப்பட்ட மாடல்களுக்கும் பரவி வருகின்றன. இதனால் பாதிப்புகளைக் கண்டறிந்து, அவற்றை விரைவாகச் சாதகமாகப் பயன்படுத்தத் தாக்குதல்காரர்களுக்குப் புதிய வழிகள் கிடைக்கின்றன.

தாக்குதல்காரர்களைத் தடுத்து நிறுத்தும் நிறுவனங்களில் சோஃபோஸ்⁠(புதிய சாளரத்தில் திறக்கும்) ஒன்று. பல்வேறு துறைகளிலும் பிராந்தியங்களிலும் உள்ள 625,000-க்கும் மேற்பட்ட நிறுவனங்களை அது பாதுகாக்கிறது. “மிகப் பலவகையான தாக்குதல்களை நாங்கள் பார்க்கிறோம்” என்கிறார் நிறுவனத்தின் தலைமைத் தொழில்நுட்ப அதிகாரி ஜான் பீட்டர்சன். “இணையப் பாதுகாப்புத் துறையில் நாற்பது ஆண்டுகளாகச் செயல்பட்டு, அவற்றை எதிர்கொள்வதில் ஆழ்ந்த நிபுணத்துவத்தை வளர்த்துள்ளோம்.”

OpenAI டேபிரேக் மூலம், சோஃபோஸ் தனது அச்சுறுத்தல் நுண்ணறிவுத் தகவல்கள், எதிர்நடவடிக்கை வழிமுறைகள், பாதுகாப்பு நிபுணத்துவம் ஆகியவற்றுடன் OpenAI மாடல்களை இணைக்கிறது. பகுப்பாய்வாளர்களுக்கு இன்னொரு கருவியை வழங்குவது மட்டுமே இதன் நோக்கமல்ல. தான் பாதுகாக்கும் ஒவ்வொரு வாடிக்கையாளருக்கும் தனது நிபுணத்துவத்தின் பலனை மேலும் அதிகரிப்பதே சோஃபோஸின் நோக்கம்.

இந்தப் பணியின் மையமாக இருப்பது சோஃபோஸ் ஃப்யூஷன். இது செயற்கை நுண்ணறிவை அடிப்படையாகக் கொண்டு உருவாக்கப்பட்ட சோஃபோஸின் இணையப் பாதுகாப்பு அமைப்பு. சோஃபோஸின் நிர்வகிக்கப்பட்ட கண்டறிதல் மற்றும் எதிர்நடவடிக்கைச் சேவையும் (MDR) இதில் அடங்கும். சோஃபோஸின் சொந்தத் தயாரிப்புகளுடன், 500-க்கும் மேற்பட்ட மூன்றாம் தரப்பு ஒருங்கிணைப்புகளிலிருந்து கிடைக்கும் உணரித் தரவுகளையும் இது ஒன்றிணைக்கிறது. இந்த உணரிகள் அனைத்தும் சேர்ந்து நாள்தோறும் இலட்சம் கோடிக்கணக்கான நிகழ்வுகளைப் பதிவு செய்கின்றன. அவற்றிலிருந்து சுமார் 1,000 முதல் 2,000 சம்பவங்களை சோஃபோஸ் பிரித்தெடுத்து, தனது ஒன்பது பாதுகாப்புச் செயல்பாட்டு மையங்களின் ஆய்வுக்கு அனுப்புகிறது.

டேபிரேக் மூலம் உருவாக்கப்பட்ட ஏஜென்ட்கள், இந்தச் சம்பவங்களைக் கையாளும் முறையை மாற்றியுள்ளன. ஒவ்வொரு சம்பவத்திற்கும் வாடிக்கையாளரின் சூழல், கண்டறியப்பட்டவை, பாதுகாப்பு மீறலுக்கான அறிகுறிகள் (IoCs), தொடர்புடைய அச்சுறுத்தல் நுண்ணறிவுத் தகவல்கள் ஆகியவற்றை ஓர் ஆய்வு ஏஜென்ட் திரட்டுகிறது. பின்னர் ஒரு திட்டமிடல் மாடல், திட்டமிடல்–செயல்படுத்தல்–மதிப்பாய்வு என்ற சுழற்சியை உருவாக்குகிறது: ஆய்வுத் திட்டத்தை வகுத்து, அதன் படிகளை நிறைவேற்றி, பகுப்பாய்வாளர்கள் மதிப்பாய்வு செய்வதற்காகப் பரிந்துரைக்கப்பட்ட எதிர்நடவடிக்கைகளுடன் ஒரு சுருக்கத்தையும் தயாரிக்கிறது. எதிர்நடவடிக்கையின் சில பகுதிகளை மற்ற ஏஜென்ட்கள் மேற்கொள்ள முடியும்.

டேபிரேக்கிற்கு முன்பு, ஒரு சம்பவத்தை ஆய்வு செய்வதும் எதிர்நடவடிக்கை எடுப்பதும் பெரும்பாலும் மனித நிபுணத்துவத்தையே சார்ந்திருந்தன. சோஃபோஸின் முந்தைய செயல்முறையில் இதற்குச் சராசரியாகச் சுமார் 38 நிமிடங்கள் தேவைப்பட்டன. இது 96% தொழில்முறைப் பாதுகாப்புச் செயல்பாட்டு மையங்களைவிடச் சிறந்த செயல்திறன் என்று பீட்டர்சன் கூறுகிறார்.

சோஃபோஸ் தனது MDR சேவையில் மூன்று செயல்பாட்டு முறைகள் மூலம் வாடிக்கையாளர்களுக்குக் கட்டுப்பாட்டை வழங்குகிறது:

• அறிவித்தல்: சோஃபோஸ் சம்பவத்தை ஆய்வு செய்து, எதிர்நடவடிக்கையைப் பரிந்துரைக்கும். ஆனால் வாடிக்கையாளரே நடவடிக்கை எடுப்பார்.

• இணைந்து செயல்படுதல்: நடவடிக்கை எடுப்பதற்கு முன் சோஃபோஸும் வாடிக்கையாளரும் இணைந்து செயல்படுவார்கள்.

• அதிகாரமளித்தல்: வாடிக்கையாளர் சார்பில் சோஃபோஸ் நேரடியாக எதிர்நடவடிக்கை எடுக்கலாம்.

பணியைச் செய்வது மனிதராக இருந்தாலும் ஏஜென்ட்டாக இருந்தாலும் இதே வரம்புகளே பொருந்தும். விரைவாகச் செயல்படவும் பகுப்பாய்வாளர்களின் நேரத்தைச் சிறப்பாகப் பயன்படுத்தவும் சோஃபோஸ் தானியக்கத்தைப் பயன்படுத்துகிறது. எனினும், சேதத்தை ஏற்படுத்தக்கூடிய நடவடிக்கைகளுக்கு உரிய அளவிலான மனித மேற்பார்வை இன்னும் தேவைப்படுகிறது.

“ஏஜென்ட்டிடம் ஒப்படைக்கத் தயங்கும் எந்தப் பணியையும், மனிதர்கள் முடிவெடுப்பதற்காக மாற்றிவிடுகிறோம்” என்று பீட்டர்சன் உறுதிப்படுத்துகிறார்.

• ஏஜென்ட்களைப் பயன்படுத்தும் சம்பவங்களில், சராசரி எதிர்நடவடிக்கை நேரம் சுமார் 38 நிமிடங்களிலிருந்து 89 வினாடிகளாகக் குறைந்துள்ளது.

• சோஃபோஸ் பகுப்பாய்வாளர்கள் வகுத்த வரம்புகளுக்குள், 52% MDR சம்பவங்களைச் செயற்கை நுண்ணறிவு மூலம் தொடக்கம் முதல் இறுதி வரை தீர்க்க முடிகிறது.

• வாடிக்கையாளர்களுக்கு இன்னும் விரைவான, சீரான ஆய்வு அனுபவம் கிடைக்கிறது.

• கிடைப்பதற்கரிய இணையப் பாதுகாப்புப் பணியாளர்களின் எண்ணிக்கையை அதே அளவில் அதிகரிப்பதைச் சார்ந்திருக்காமல், கணினி வளங்களை அதிகரித்து வளர சோஃபோஸுக்கு உதவுகிறது.

• பகுப்பாய்வாளர்கள் தங்கள் நிபுணத்துவம் மிக அவசியமாகத் தேவைப்படும் அச்சுறுத்தல்கள், விதிவிலக்குகள், முடிவுகள் ஆகியவற்றில் மீண்டும் கவனம் செலுத்த உதவுகிறது.

தனது ஏஜென்ட்களின் செயல்திறன்களை சோஃபோஸ் தொடர்ந்து விரிவுபடுத்தும் என்று பீட்டர்சன் கூறுகிறார். “எதிர்நடவடிக்கைத் திறன்கள் தொடர்ந்து மேலும் நுட்பமாகும். நாங்கள் உருவாக்கிய ஏஜென்ட்களை இன்னும் பல பயன்பாடுகளுக்குப் பயன்படுத்துவோம்.”

மற்ற பாதுகாப்புத் தலைவர்களுக்கு அவர் வழங்கும் அறிவுரை எளிமையானது: “பாதுகாப்புத் தலைவர்கள் நாளையே செய்ய வேண்டிய ஒன்று, தங்கள் நிறுவனத்தின் அடிப்படைப் பாதுகாப்பு அம்சங்களில் மீண்டும் உண்மையாகக் கவனம் செலுத்துவதுதான்” என்கிறார். “இதில் பாதுகாப்புத் திருத்தங்களை நிறுவுவதும் நிச்சயம் அடங்கும். ஆனால் வழங்குநருக்குத் தெரிந்த பாதிப்புகளை மட்டுமே அந்தத் திருத்தங்களால் சரிசெய்ய முடியும்.”

இறுதிச் சாதனப் பாதுகாப்பு, பல காரணி அங்கீகாரம் (MFA), வலையமைப்பைப் பிரித்தமைத்தல், வலுவான பாதுகாப்புச் செயல்பாடுகள் ஆகியவற்றை உள்ளடக்கிய “பல அடுக்குப் பாதுகாப்பு அணுகுமுறையை” தொடர்ந்து கடைப்பிடிப்பதே இதற்கான தீர்வு. “பாதிப்புகள் கவலையளிக்கும் வேகத்தில் கண்டறியப்படுகின்றன. இதுவரை கண்டிராத அளவில் அவை தாக்குதல்களுக்குப் பயன்படுத்தப்படுகின்றன. எனவே, அடிப்படைகளைச் சரியாகச் செய்வது முன்பைவிட இன்று முக்கியம் என்று நான் நினைக்கிறேன்.”