Čo je Precision AI od Palo Alto Networks?

Precision AI od Palo Alto Networks je vlastný AI systém, ktorý pomáha bezpečnostným tímom dôverovať výsledkom AI pomocou rozsiahlych údajov a modelov špecifických pre bezpečnosť na automatizáciu detekcie, prevencie a nápravy.
Precision AI kombinuje to najlepšie z vývoja Palo Alto Networks:
- Strojové učenie (Machine Learning) - ktorá je už viac ako desať rokov súčasťou mnohých Palo Alto produktov, umožňuje bezpečnostným aplikáciám presnejšie predchádzať bezpečnostným problémom, predvídať ich a odstraňovať ich pomocou presných, definovaných historických a aktuálnych údajov ako vstupov na predpovedanie nových situácií.
- Hlboké učenie (Deep Learning) - pomáha vytvárať prediktívne modely na predvídanie a odhaľovanie bezpečnostných problémov v reálnom čase učením sa z obrovského množstva údajov súvisiacich s bezpečnosťou.
- Generatívna umelá inteligencia („GenAI") - GenAI používajú na to, aby ich nástroje „hovorili ľudskou rečou", zjednodušovali UX a sumarizovali veľké objemy informácií o hrozbách. Robia to prostredníctvom ich kopilotov, ktorí na základe našichch vlastných vysoko kontrolovaných dátových množín skracujú priemernú dobu potrebnej na opravu („MTTR").
Precision AI od spoločnosti Palo Alto Networks je nová generácia umelej inteligencie používaná špeciálne na kybernetickú bezpečnosť. Precision AI vychádza z tradičných prístupov AI/ML, ale prispôsobuje ich pre bezpečnosť. Precision AI konkrétne prináša vysoké analytické rozlíšenie pre kybernetických špecialistov tým, že centralizuje a následne analyzuje údaje pomocou modelov špecifických pre bezpečnosť, ktoré pomáhajú obrancom automatizovať detekciu, prevenciu a reakciu. Bezpečnosť musí odteraz zastaviť rýchlo sa vyvíjajúce škodlivé hrozby v reálnom čase. Vďaka dôvere v Precision AI môžu bezpečnostné tímy s istotou automatizovať a rýchlejšie dosahovať výsledky v oblasti bezpečnosti. Medzi tri kľúčové piliere patria:
Dáta
Účinné zabezpečenie si vyžaduje veľmi vysoký objem údajov špecifických pre bezpečnosť. Palo Alto Networks využíva jeden z najväčších nástrojov a schopností v odvetví, ktoré sú nasadené v rôznych odvetviach a vertikálach. S každým ďalším zákazníkom môžu pozorovať ešte viac nepriateľských udalostí, čo všetkým zákazníkom poskytuje lepšie výsledky v oblasti bezpečnosti. Ako najväčší dodávateľ kybernetickej bezpečnosti môžu zhromažďovať a analyzovať najviac údajov v odvetví, ktoré následne využívajú na lepšiu ochranu nás všetkých.
Z hľadiska bezpečnosti dáta je potrebné vidieť naprieč:
- Typy útokov: Zhromažďovanie údajov o kybernetických útokoch sa výrazne líši podľa cieľov, platforiem a ďalších.
- Aktivita aktérov hrozieb: Vypracovanie profilov aktérov hrozieb na základe metód naprieč nástrojmi, technikami a postupmi v rámci celej našej zákazníckej základne.
- Sektory: Identifikácia typu útokov, ktoré sú špecifické pre konkrétne geografické oblasti a vertikálne odvetvia
- História údajov: Ukladanie informácií o uvedených údajoch s časovou pečiatkou poskytuje zložitú výhodu. Napríklad útok Solarwinds sa vypol, aby sa vyhol detekcii na základe času.
- Útoky generované umelou inteligenciou. Identifikácia prípadov, keď útočníci používajú AI/ML alebo GenAI útoky na vývoj malvéru, phishingové útoky, hĺbkové falzifikáty a ďalšie.
Modely
Aby bol "Precision AI" použiteľný v oblasti kybernetickej bezpečnosti, musí byť čo najbližšie k 100% presnosti, aby našie každý skutočný útok a vyhol sa upozorneniam na falošne pozitívne výsledky. Jediný spôsob, ako sa k tomu dopracovať, je použiť špecifické bezpečnostné kombinácie techník AI. Zatiaľ čo jadrom je ML a DL, Precision AI využíva aj vstupy z útokov generovaných GenAI na ďalší tréning obranných schopností. Ďalej do týchto modelov kombinujeme poznatky a zistenia našich odborných tímov bezpečnostného výskumu, čím vytvárame funkcie, ktoré využívajú strojovú inteligenciu aj odborné znalosti v tejto oblasti. Precision AI využíva najlepšie techniky zo všetkých foriem umelej inteligencie a inteligentne ich kombinuje, aby dosiahla správne výsledky - detekciu útokov, Zero Day zraniteľnosti a ďalšie - a zároveň rýchlo pomohla odstrániť problémy.
Vysoko spoľahlivá automatizácia
"Precision AI" využíva rozšírenie umelej inteligencie na zrýchlenie reakcie a zvýšenie presnosti - dramatické zníženie MTTR a MTTD na autonómnu reakciu. Keďže "Precision AI" je tak presný, možno mu dôverovať pri zavádzaní rozsiahlej automatizácie. V SOC sú potrební ľudia, pretože strojová inteligencia nemôže robiť všetko. So zdokonaľovaním algoritmov a zvyšovaním učenia sa z bezpečnostných údajov môžeme automatizovať viac procesov, aby sme zlepšili výsledky.
Riešenia poháňané technológiou Precision AI sú vašou dokonalou ochranou vo svete, ktorý je založený na umelej inteligencii. Vyskúšajte si pokrok, ktorý Precision AI od Palo Alto Networks môže priniesť.
Precision AI v Palo Alto portfóliu:
- Pokročilé bezpečnostné služby poskytované v cloude vrátane (nového) pokročilého zabezpečenia DNS
- Cortex XSIAM
- Prisma Cloud
- Unit 42 AI Security Assessment
Ale aj Zabezpečenie AI by Design, nové možnosti inventarizácie používania AI, uplatnenie pravidiel vytvárať a spúšťať aplikácie využívajúce AI v riešeniach:
- AI Access Security™
- AI Runtime Security™
- AI Security Posture Management
Radikálne zjednodušenie kybernetickej bezpečnosti.
Zoznámte sa s našimi novými kopilotmi, ktorí hovoria ľudskou rečou a sumarizujú veľké objemy údajov pomocou jednoduchého rozhrania.
- Cortex (Security Operations) Copilot
- Prisma Cloud Copilot
- Strata (Network Security) Copilot