Microsoft Project Perception: Новий підхід до кібербезпеки з ШІ

Зміна ландшафту кібербезпеки

Фізика кібербезпеки змінюється. Автономні системи тепер можуть міркувати, адаптуватися та безперервно працювати. Водночас вартість наступу знижується, тоді як обсяг, швидкість та складність того, що потрібно захищати, продовжують зростати. Зловмисники можуть швидше генерувати експлойти, розширювати кампанії та працювати з безпрецедентною ефективністю. Підходи, розроблені для світу людських операторів, не можуть встигати за світом ШІ, агентів та атак на машинній швидкості. Безпека потребує нового «Кіберстеку» (Cyber Stack).

Новий Кіберстек повинен безперервно сприймати ризики в усьому цифровому середовищі, міркувати на основі величезної кількості контексту та діяти на машинній швидкості. Він має навчатися та адаптуватися в міру розвитку середовищ, допомагаючи організаціям випереджати загрози. Визначальною характеристикою наступного покоління систем безпеки буде не їхня здатність генерувати більше сповіщень, а їхня здатність безперервно сприймати, міркувати та діяти.

Представляємо Project Perception

Це бачення призвело до створення Project Perception – нової агентної системи безпеки, розробленої для реалій ШІ. Вона перетворює сигнали на захист у реальному часі, використовуючи ШІ для захисту від ШІ. Project Perception об'єднує сигнали, контекст, моделі та спеціалізованих агентів у безперервно навчальну систему захисту. Вона може міркувати, пріоритизувати та діяти на машинній швидкості, зберігаючи при цьому повний контроль за людьми та надаючи їм потужні нові робочі процеси.

Project Perception базується на простій ідеї: ефективний захист вимагає безперервного розуміння того, як зловмисник бачить світ, як захисник оцінює ризик і як покращується захист з часом. Для цього Perception координує три класи спеціалізованих агентів:

Агенти червоної команди (Red team agents): виявляють потенційні шляхи компрометації до того, як зловмисник зможе їх використати.
Агенти синьої команди (Blue team agents): досліджують, міркують над контекстом та визначають, що становить значний ризик.
Агенти зеленої команди (Green team agents): вживають коригувальних заходів та посилюють захист у всьому середовищі.

Працюючи разом, ці агенти формують замкнуту систему, яка безперервно виявляє, оцінює та покращує стан безпеки організації.

Архітектура та принципи роботи

Ефективність такої системи, як Project Perception, залежить від її видимості, дій, досвіду команд, що її створюють, та моделей, які вона може використовувати. Microsoft об'єднує всі чотири аспекти, забезпечуючи широку видимість у всьому цифровому середовищі: ідентичності, кінцеві точки, програми, дані, хмари та системи ШІ. Компанія також може допомогти клієнтам вживати заходів у цих середовищах. Це, у поєднанні з десятиліттями досліджень у галузі безпеки, аналізом загроз та реальним операційним досвідом захисту організацій, формує те, як Project Perception міркує, пріоритизує та реагує.

Безпека – це цілодобова місія. Організаціям потрібен захист, який є високоефективним, постійно доступним та доступним за ціною в масштабі. Це вимагає не просто доступу до найпотужнішої моделі, а застосування правильної моделі до правильного завдання. Project Perception використовує багатомодельну архітектуру, яка поєднує передові та спеціалізовані кібермоделі, оптимізуючи як якість, так і вартість. У рамках цієї стратегії Microsoft прагне надавати клієнтам найкращі моделі для кожного завдання безпеки, включаючи інновації з власними спеціалізованими моделями.

Новий Кіберстек починається з сигналів та датчиків, що забезпечують обізнаність у всьому цифровому середовищі. Контекст безпеки перетворює ці сигнали на токено-ефективне розуміння, яке можуть використовувати агенти. Моделі забезпечують інтелект та міркування. Система координації (harness) координує моделі та агентів у робочих процесах безпеки. Агенти застосовують цей інтелект у робочих процесах безпеки, а виконавчі механізми (actuators) перетворюють рішення на захист. Разом ці шари створюють безперервно навчальну систему, яка може розуміти ризики, адаптуватися до мінливих умов та покращувати результати безпеки з часом.

Контекст безпеки, створений для ШІ, перетворює широту видимості, аналізу загроз та експертизи Microsoft у контекст безпеки, який пов'язує дані безпеки, знання та семантику в усьому цифровому середовищі. Результатом є постійно оновлюване представлення активів, ідентичностей, відносин, ризиків та активностей організації, що надає агентам спільне, майже в реальному часі, розуміння середовища, яке вони допомагають захищати. Це спільне розуміння є основою роботи Project Perception.

Виконавчі механізми є критично важливою частиною Кіберстеку. Project Perception глибоко інтегрований у продукти Microsoft Security, дозволяючи агентам пов'язувати інсайти з діями. Організації можуть безперервно знижувати ризики, а не просто їх ідентифікувати, допомагаючи захисникам посилювати безпеку, залишаючись при цьому під контролем.

Перші результати та майбутнє

Перший сценарій використання Project Perception – це управління вразливостями програмного забезпечення, що інтегрує MAI-Cyber-1-Flash у MDASH, багатомодельну команду агентів для вразливостей програмного забезпечення. MDASH з MAI-Cyber-1-Flash демонструє 96% на CyberGym, провідному галузевому бенчмарку, що на 12 пунктів вище, ніж Mythos. Ця ж конфігурація забезпечує майже 50% економії витрат порівняно з поточною конфігурацією MDASH на ринку. Надалі Project Perception використовуватиме MAI-Cyber-1-Flash для багатьох інших робочих процесів безпеки, окрім сценарію вразливостей програмного забезпечення.

Project Perception побудований з акцентом на безпеку та відповідає принципам відповідального ШІ Microsoft, успадковуючи засоби безпеки, відповідності, управління та операційного контролю, на які вже покладаються клієнти. Публічна попередня версія Project Perception стане доступною 3 серпня.

Що це означає для розробників

Project Perception пропонує розробникам нові потужні робочі процеси та інструменти для посилення захисту. Система використовує ШІ та багатомодельну архітектуру, що дозволяє застосовувати оптимальні моделі для конкретних завдань безпеки, покращуючи ефективність та економічність, а також надаючи кращі інсайти та способи дії.

Ключові факти

Кібербезпека потребує нового підходу через автономні системи та швидкість атак ШІ.
Project Perception — це нова агентна система безпеки від Microsoft, розроблена для реалій ШІ, що перетворює сигнали на захист у реальному часі.
Система координує три типи спеціалізованих агентів: червоні (виявлення вразливостей), сині (розслідування ризиків) та зелені (коригувальні дії).
Project Perception використовує багатомодельну архітектуру, що поєднує передові та спеціалізовані кібермоделі для оптимізації якості та вартості.
Перший сценарій використання — управління вразливостями програмного забезпечення, де MDASH з MAI-Cyber-1-Flash показав 96% на CyberGym та майже 50% економії витрат.