نحوه استفاده آریستا از هوش مصنوعی

با گذشت دو دهه از سفر ما، کیفیت همچنان اولویت اصلی Arista است: شبکه ای که می توانید روی آن حساب کنید. به این ترتیب، امنیت محصول یک اصل اولیه است، نه یک فکر بعدی. چشم‌انداز تهدیدی که ما امروز در آن فعالیت می‌کنیم سریع‌تر از هر زمان دیگری در تاریخ ما در حال تغییر است و ما می‌خواهیم مستقیماً با مشتریان خود در مورد نحوه واکنش خود و چند چیز که باید در هفته‌ها و ماه‌های آینده از ما انتظار داشته باشید صحبت کنیم.

استفاده از هوش مصنوعی در چرخه عمر توسعه نرم‌افزار ما و همچنین در برنامه‌های امنیتی ما برای ما تازگی ندارد، از جمله برای شناسایی آسیب‌پذیری‌ها و آزمایش نرم‌افزار ما قبل از انتشار. در چند ماه گذشته، ما با Anthropic، Google، OpenAI و دیگران همکاری کرده‌ایم تا قابلیت‌های امنیتی جدید مبتنی بر هوش مصنوعی را از مدل‌های پایه در خط لوله امنیتی نرم‌افزار موجود خود ادغام کنیم. از طریق دسترسی به مدل‌هایی مانند Mythos و Daybreak و دعوت اولیه به‌عنوان یک ارائه‌دهنده زیرساخت کلیدی در مشارکت‌هایی مانند Project Glasswing، شناسایی و ارزیابی آسیب‌پذیری مبتنی بر هوش مصنوعی را در بالای امنیت تثبیت‌شده خود قرار داده‌ایم. فرآیند مدیریت آسیب پذیری. نتیجه یک فرآیند بررسی امنیتی دقیق تر است که با سرعت دستگاه بسیار سریعتر اجرا می شود. ما از این فرصت به طور پیشگیرانه استفاده می کنیم تا قبل از اینکه شخص دیگری آسیب پذیری را در نرم افزار خودمان پیدا کنیم.

این کار نتیجه داده است و ما قبلاً چندین مورد از این اصلاحات را منتشر کرده ایم. هفته آینده، مجموعه ای از نکات امنیتی را منتشر خواهیم کرد که چندین مشکل را پوشش می دهد، همراه با راهنمایی دقیق برای رفع هر کدام. ما هستیم اطلاع قبلی در مورد آن، قبل از اینکه جزئیات فاش شود تا تیم های شما یک سرآغاز داشته باشند. حداقل برای چند ماه آینده، همانطور که به مسائل کشف شده با این ابزارهای جدید رسیدگی می کنیم، انتظار داریم حجم بیشتری از توصیه های امنیتی و انتشار بسته ها افزایش یابد. ما می دانیم که یک آهنگ قابل پیش بینی برای برنامه ریزی، کارکنان و گنجاندن آن در فرآیندهای کنترل تغییرات موجود آسان تر از توصیه هایی است که به صورت تکه تکه بدون هشدار ظاهر می شوند.

این را با همدلی واقعی می گوییم

ما به سمت دوره‌ای پیش می‌رویم که هوش مصنوعی مرزی می‌تواند به جای چند ماه، نقص‌های نرم‌افزار را در چند دقیقه شناسایی کرده و به سلاح تبدیل کند. این توانایی به دو صورت کار می‌کند: به همین دلیل است که تلاش‌های امنیتی مبتنی بر هوش مصنوعی ما کار می‌کند، و همچنین به همین دلیل است که حجم آسیب‌پذیری‌های کشف‌شده در صنایع نرم‌افزار کاربردی و زیرساختی در سراسر جهان افزایش می‌یابد، و وصله و دعا هرگز استراتژی ساخته‌شده برای این سرعت نبود.

مردم در خط مقدم این نبرد از قبل خسته شده‌اند، از ده‌ها فروشنده مشاوره می‌گیرند، آنچه را که واقعاً برای محیط زیستشان اهمیت دارد، می‌سنجید، و پنجره‌های پشتیبانی را در شبکه‌هایی پیدا می‌کند که هرگز نباید تعطیل می‌کردند. آنها سزاوار ابزارهای بهتر و معماری بهتر برای کار هستند، و این تعهد همیشگی ما به شماست: نه فقط توصیه های امنیتی بیشتر، بلکه توصیه های امنیتی ارائه شده به گونه ای که می توانید واقعاً برای آن برنامه ریزی کنید، با پشتوانه مزایای معماری که ما دو دهه برای ساخت Arista EOS صرف کرده ایم و قابلیت های طراحی شده برای محدود کردن میزان آسیب هر آسیب پذیری خاص.

مزیت معماری آریستا

ما به امنیت در دو لایه مکمل فکر می کنیم: محافظت از خود شبکه و محافظت از بقیه زیرساخت های شما با شبکه. هر دو مهم هستند، و هر دو در یک محیط تهدید با شتاب هوش مصنوعی بیشتر از همیشه مرتبط هستند.

از شبکه محافظت کنید

از لحاظ تاریخی، مشتریان با تجربه فروشندگان قدیمی دست و پنجه نرم می‌کردند، جایی که «به‌روزرسانی نرم‌افزار» اغلب یک خطر تجاری بزرگ‌تر از زندگی با اشکالات، ویژگی‌های قدیمی و حتی مسائل امنیتی در کدهای مستقر شده بود! اگر این به نظر معکوس می رسد، این است! خیلی اوقات، وقتی مشتریان یکی از این فروشندگان قدیمی را با Arista جایگزین می‌کنند، متوجه می‌شویم که آنها از قطارهای نرم‌افزاری قدیمی و حتی پشتیبانی‌نشده استفاده می‌کنند، و می‌ترسند در صورت لمس سیستم عامل شبکه چه چیزی خراب شود. از منظر امنیتی، این البته به این معنی است که آنها با خطر ناشی از این اشکالات و آسیب پذیری های اصلاح نشده به کار خود ادامه می دهند.

البته، با پرش به دنیای جدید که در آن به‌روزرسانی‌های نرم‌افزاری مکررتر می‌شوند، اپراتورها باید به اندازه کافی به نرم‌افزار زیربنایی اعتماد کنند تا بدون ترس از خراب شدن چیزی در شبکه، به سرعت به آخرین نسخه ارتقا دهند. این اعتماد به سه شرط بستگی دارد: یافتن راه‌هایی برای سریع‌تر شدن شرایط نرم‌افزار جدید، کار با یک مدل عملیاتی واقعاً مدرن که به شما امکان می‌دهد سریع و بدون اختلال ارتقا دهید، و اطمینان واقعی به اینکه سیستم عامل شبکه شما بالاترین کیفیت را در هر نسخه ارائه می‌کند.

در Arista، بهترین تجربه مشتری ما در جدیدترین نرم افزار ما ارائه می شود. نه تنها از بالاترین کیفیت برخوردار است، بلکه به مشتریان امکان دسترسی به آخرین فناوری، قابلیت ها و اقتصادی را نیز می دهد. ما این ارزش را بر اساس یک پایه معماری قوی ارائه می دهیم که شامل موارد زیر است:

• یک سیستم عامل با کیفیت بالا. Arista سرمایه گذاری زیادی برای اطمینان از اینکه پلتفرم های ما بر اساس کد یکسان اجرا می شوند، انجام می دهد. این بدان معناست که تمام آزمایش‌های ما، همه ادغام‌های ما، و اکنون همه تلاش‌های بررسی هوش مصنوعی ما به جای پراکنده شدن و رقیق شدن در یک خط محصول تکه تکه یا چنگال‌های کدهای مختلف، روی یک هدف متمرکز شده‌اند. این رشته چیزی است که به ما امکان می‌دهد پشت یک وعده ساده بایستیم: آخرین نسخه EOS نیز با کیفیت‌ترین نسخه است، بنابراین می‌توانید به جای منتظر ماندن، با اطمینان به سراغ آن بروید. ما معتقدیم این دلیل مهمی است که چرا Arista یکی از پایین‌ترین نرخ‌های CVE را در صنعت طی دو دهه گذشته حفظ کرده است.
• با جدا کردن صفحه کنترل و صفحه داده، تأثیر آسیب پذیری را محدود کنید. EOS مدیریت نرم‌افزار و ارسال سخت‌افزار را از نظر معماری از هم جدا نگه می‌دارد، به طوری که خرابی صفحه کنترل یا اکسپلویت به شکست صفحه داده تبدیل نمی‌شود. حرکت حتی اگر نقصی در صفحه کنترل وجود داشته باشد ادامه می یابد.
• فرآیند ارتقاء بدون دردسر و مدرن. در EOS، عوامل نرم افزاری فردی از یکدیگر جدا می شوند. مشکلی که بر یک عامل پروتکل تأثیر می گذارد، به جای انتشار در سراسر سیستم، در آن عامل باقی می ماند. این بدان معناست که ما می توانیم یک پچ هدفمند را به مؤلفه آسیب دیده ارسال کنیم و آن را از طریق ارتقاء سیستم هوشمند (SSU) خود تحویل دهیم. این گزینه پچ را نصب می کند و اختلال شبکه را به حداقل می رساند. این ترکیب، رفع‌های مجزا به‌علاوه ارتقای سریع و بدون اختلال، چیزی است که «اصلاح موجود در انبار» را به یک «وصله» تبدیل می‌کند، بدون اینکه پنجره تعمیر و نگهداری مانع شود.
• داشبورد انطباق برای ساده کردن به روز ماندن. وقتی یک مشاوره امنیتی دریافت می‌کنید، CloudVision به شما کمک می‌کند فوراً بخش‌های آسیب‌دیده زیرساخت خود و انتشار راه‌حل را ببینید. همچنین یک گردش کار مدیریت کنترل تغییر خودکار برای استقرار وصله فراهم می کند. این دید در زمان واقعی یک روز مشاوره پر استرس را قابل مدیریت می کند.

در حالی که صنعت به عنوان یک کل شاهد افزایش در تعداد مطلق توصیه های امنیتی خواهد بود، ما معتقدیم که مزایای معماری ما به ما اجازه می دهد تا مرتبه بزرگی کمتری داشته باشیم. به همان اندازه مهم، خطر و تأثیر شوراهای فردی نیز به دلیل اقدامات کاهش پیشگیرانه ای که در دست داریم، کمتر خواهد بود. در نهایت، روند ارتقاء به آخرین نسخه تا حد امکان کارآمد و کارآمد باقی خواهد ماند.

با وب محافظت کنید

همان تفکر معماری فراتر از خود EOS است. شبکه یکی از معدود مکان‌هایی در محیط شماست که همه چیز را می‌بیند، هر کاربر، هر دستگاه، هر حجم کاری، هر جریانی را می‌بیند، بنابراین در مرکز یک استراتژی اعتماد صفر قرار دارد، نه محیط. همانطور که ما به طور عمیق تر در مورد خود تنظیم کردیم صفحه راهکارهای شبکه اعتماد صفررویکرد Arista مستقیماً عملکردهای مورد نیاز مدل بلوغ اعتماد صفر CISA را هدف قرار می‌دهد: بخش‌بندی، مدیریت ترافیک، رمزگذاری، انعطاف‌پذیری، دید، اتوماسیون و حاکمیت ارائه شده به‌عنوان یک معماری یکپارچه به جای مجموعه‌ای از محصولات نقطه‌ای جدا شده. ما این معماری را حول سه وظیفه سازماندهی می کنیم که شبکه باید هر روز برای شما انجام دهد.

در مجموع، منظور ما از انعطاف‌پذیری معماری این است: رویکردی که در آن حتی اگر آسیب‌پذیری وجود داشته باشد، شعاع انفجار آن کوچک است، تأثیر آن محدود است، و شما ابزاری برای شناسایی، اولویت‌بندی و رفع آن بر اساس برنامه زمانی خود دارید، نه در هراس.

نقش گسترده تر هوش مصنوعی در امنیت نرم افزار

با این حال، برای هر کسی، از جمله ما، اشتباه است که هوش مصنوعی در امنیت را فقط یک داستان کشف آسیب‌پذیری بدانیم. در حالی که روزهای صفر تیتر برانگیز جلب توجه می کند، افتتاحیه به تنهایی جایی نیست که مهمترین کار دفاعی اتفاق می افتد.

دگرگونی واقعی زمانی رخ می‌دهد که سازمان‌ها سیستم‌های هوش مصنوعی دامنه خاص را مستقیماً در طول چرخه عمر توسعه نرم‌افزار (SDLC) جاسازی کنند. با استفاده از یک پشته اختصاصی و آگنوستیک مدل با همان کلاس مدل‌هایی که برای یافتن نقص‌ها به عنوان ابزارهای هوش مصنوعی در محصولات خود استفاده می‌کنیم، می‌توانیم فرآیندهای توسعه خود را بهبود بخشیم. برای مثال، همه آسیب‌پذیری‌ها یکسان ایجاد نمی‌شوند. با استفاده از کتابخانه‌ها و بسته‌های مشترک اختصاصی برای مدل‌سازی تهدیدها، تولید اسناد برای کدنویسی ایمن پویا، و چرخش کدهای اثبات مفهوم هوش مصنوعی برای اعتبارسنجی قابلیت دسترسی و بهره‌برداری، معماری خود را قبل از انتشار کد مورد آزمایش قرار می‌دهیم. برای حفظ مقیاس پذیری در همه محصولات، ساختارهای اعتبارسنجی هزینه را در بسته‌های خود پیاده‌سازی کرده‌ایم، عملکرد توکن را بهینه کرده و از طریق حلقه‌های بازخورد داخلی، نقاط مثبت کاذب را کاهش می‌دهیم. در حالی که هوش مصنوعی در قلب این شیوه‌ها مهم است، هوش مصنوعی با یک انسان در حلقه می‌تواند به ما کمک کند تا اطمینان حاصل کنیم که هوش مصنوعی کنترل‌هایی را اجرا می‌کند که به طور ایمن و مؤثر کمبودها را کاهش داده و برطرف می‌کند.

مدیریت آسیب‌پذیری جدید با AI Enhanced

کار در مرز با این ارائه دهندگان مدل، که در آن محدودیت ها حذف می شوند، به ما اجازه می دهد تا فراتر از اشاره های اولیه برویم. با استفاده از حلقه‌های عامل و چارچوب‌های هوش مصنوعی مبتنی بر نمودار، آزمایش‌های امنیتی ما جریان‌های کنترل پیچیده و وابستگی‌های سیستمی را ترسیم می‌کنند که تجزیه و تحلیل استاتیک سنتی آن را از دست می‌دهد. تغییر این تاکتیک‌های پیشرفته هوش مصنوعی به چپ به ما این امکان را می‌دهد که در طول طراحی اولیه و ایجاد کد، نقص‌ها را شناسایی کنیم و بدهی آسیب‌پذیری را در منبع کاهش دهیم.

این موضع پیشگیرانه و استفاده از شیوه های کدگذاری پیشرفته در راستای آزمایش و پیشگیری امنیتی بسیار مهم است. از آنجایی که مهاجمان به طور فزاینده ای مدل های وزن باز کارآمد را تسلیحاتی می کنند، سرعت دفاعی باید از انطباق حریف پیشی بگیرد. ما این تهدید را با مقیاس‌بندی هوش مصنوعی مستقیماً در حوزه‌های عملیاتی تخصصی مانند سخت‌سازی سیستم‌عامل، نقشه‌برداری تغییرات کد در برابر انطباق دقیق و چارچوب‌های نظارتی، و بازگرداندن تله‌متری رخداد به مهار تست خود برای شناسایی، رفع و اعتبارسنجی فوری آسیب‌پذیری‌ها در مسیرهای کد مشابه، برطرف می‌کنیم.

دیدگاه ما این است که فروشندگان و تیم‌های امنیتی که بیشترین سود را از موج بعدی هوش مصنوعی می‌برند، آن‌هایی هستند که از هوش مصنوعی در طول چرخه حیات تشخیص، اولویت‌بندی، مهار و پاسخ استفاده می‌کنند و در عین حال معماری زیربنایی را به اندازه کافی انعطاف‌پذیر نگه می‌دارند تا هیچ کشفی به یک بحران تبدیل نشود. این پایه‌ای است که ما با چرخه عمر توسعه نرم‌افزار بهبودیافته بر روی آن بنا می‌کنیم، و این چارچوبی است که ما شما را تشویق می‌کنیم که سایر فروشندگان خود را نیز به آن نگه دارید.

بعد چه اتفاقی می افتد

برای اینکه در مورد آنچه که باید انتظار داشته باشید صریح باشید: هفته آینده، انتظار اولین دسته از توصیه های امنیتی از Arista را داشته باشید که هر کدام دارای یک وصله نرم افزاری و راهنمایی اصلاح هستند. توصیه می کنیم مطمئن شوید که مشترک ما هستید نکات امنیتی در حال حاضر، بنابراین هیچ چیز به عنوان غافلگیرکننده در صندوق ورودی شما قرار نمی گیرد و شما از داشبورد سازگاری CloudVision برای ادامه مرتب سازی به محض انتشار توصیه استفاده می کنید.

ما می دانیم که درخواست از تیم های امنیتی برای آماده شدن برای “مشاوره های بیشتر، اما طبق برنامه” چیزی غیرعادی است که باید از قبل اعلام شود. ما این کار را انجام می‌دهیم زیرا ترجیح می‌دهیم با برنامه‌ریزی زمان، آن را از ما بشنوید تا اینکه از راه سخت آن را بیابید. این مشارکتی است که ما به دنبال آن هستیم تا دوران بعدی امنیت شتاب‌دهی شده با هوش مصنوعی در حال گسترش باشد، و ما همچنان به طور آشکار با شما صحبت خواهیم کرد.

مراجع