لقد كان الذكاء الاصطناعي التوليدي حافزًا قويًا للمؤسسات، حيث ساعدها على أتمتة المهام التي تم تنفيذها يدويًا وتحسينها في السابق. نحن مؤخرا أصدرت مدونة حول إحدى حالات الاستخدام هذه، ومناقشة الفوائد العديدة لاستخدام الذكاء الاصطناعي في المؤسسات الأمنية (مثل المساعدة في توسيع نطاق فرق الأمان من خلال تعزيز الكفاءة، وتحسين عملية رفع مهارات الفرق).
اليوم، يسعدنا أن نعلن عن ميزة Wiz جديدة مدعومة بالذكاء الاصطناعي: إرشادات المعالجة التي تم إنشاؤها بواسطة الذكاء الاصطناعي. تساعد هذه الميزة العملاء على تحسين متوسط الوقت اللازم للمعالجة باستخدام قوة GenAI. من خلال هذا الإطلاق، نعمل على تحسين سير عمل المعالجة لتحليل مسار الهجوم لدينا من خلال الاستفادة من نماذج GenAI الخاصة بخدمة Azure OpenAI Service. خدمة Azure OpenAI هي عبارة عن تعاون بين Microsoft Azure وOpenAI، مما يوفر نظامًا أساسيًا قائمًا على السحابة يمكّن المطورين وعلماء البيانات من إنشاء نماذج ذكاء اصطناعي توليدية ونشرها بسرعة وسهولة باستخدام مجموعة من النماذج المعدة مسبقًا. باستخدام خدمة Azure OpenAI، يمكن لعلماء البيانات تسريع عملية تطوير تطبيقات الذكاء الاصطناعي التوليدية وإنشاء حلول مبتكرة. يسعد Wiz الابتكار مع خدمة Azure OpenAI لزيادة تبسيط الأمان لعملائنا.
للحصول على أفضل توصيات العلاج من Azure OpenAI، يستخدم Wiz تحليل مسار الهجوم الخاص به، وربط المخاطر عبر تعرضات الشبكة، ونقاط الضعف، والتكوينات الخاطئة، والهويات، والبيانات، والأسرار، والبرامج الضارة على Wiz Security Graph. يجمع Wiz Security Graph بين العشرات من الإشارات المتباينة في تقييم واحد للمخاطر ذات الأولوية، حتى تتمكن المؤسسات من التركيز على المخاطر المهمة. يرسل Wiz كل هذا السياق إلى Azure OpenAI لإنشاء إرشادات علاجية مخصصة وفعالة لأي مسارات هجوم موجودة في البيئة.
تتمثل إحدى الفجوات الرئيسية في أمان السحابة في فهم الطرق المثلى لحل مشكلة تم اكتشافها، وكيفية تنفيذ هذا التوجيه على النظام الأساسي الذي تستخدمه مؤسستك. يتمتع تحليل مسار الهجوم الخاص بـ Wiz بسياق عميق في البيئات السحابية – والآن بفضل قوة نموذج LLM القوي، يمكن لـ Wiz استخدام هذا السياق لتوفير إرشادات معالجة محسنة. يمكن للعملاء تقليل MTTR الخاص بهم عن طريق إنشاء خطوات معالجة مدعومة بالذكاء الاصطناعي ونسخها ولصقها. يمكن بعد ذلك نسخ هذه الخطوات إلى أدوات متنوعة، بما في ذلك CLI وTerraform وCloudFormation وPulumi Go وPython (أو يمكن استخدام الخطوات مباشرة في وحدة تحكم البيئة السحابية).
الاستفادة من GenAI لتوليد إرشادات العلاج تقلل من الوقت الذي يقضيه مهندسو الأمان في الحصول على سياق حول المخاطر. إن إرشادات المعالجة المدعومة بالذكاء الاصطناعي ليست مفيدة فقط لفرق الأمان التي تعمل على تحسين وقتها للمعالجة، ولكنها تمكّن المؤسسات من جعل الأمان في متناول فرق التطوير والهندسة التي ليس لديها خبرة أمنية. من خلال أخذ مصادر متباينة لبيانات المخاطر الأمنية، وربطها بالسياق الكامل، وتحديد الإجراء المطلوب، تعمل الخطوات التي تم إنشاؤها بواسطة الذكاء الاصطناعي على تبسيط تعقيد المخاطر السحابية المحددة (مثل الهويات والتعرضات وما إلى ذلك). يتيح ذلك للمطورين إمكانية إنشاء خطوات المعالجة بسرعة دون الحاجة إلى تعزيز أمان كل سحابة أو خدمة مستخدمة.
في Thoughtworks، نحن ملتزمون بالحفاظ على التميز التكنولوجي. نحن متحمسون للاستفادة من خطوات المعالجة المدعومة بالذكاء الاصطناعي من Wiz لجعل عمليات المعالجة لدينا أكثر كفاءة وتحسين متوسط الوقت الإجمالي للمعالجة.
نيتين راينا، رئيس قسم تكنولوجيا المعلومات في شركة Thoughtworks
نحن ندرك أن الذكاء الاصطناعي يجلب الفرص والتحديات على حد سواء، ونحن ملتزمون باتباع مبادئ التصميم الآمن لضمان أن ميزات الذكاء الاصطناعي الخاصة بـ Wiz جديرة بالثقة. إن حماية بيانات عملائنا هي أولويتنا القصوى، ولدينا إجراءات صارمة لضمان أن أي تقنية ذكاء اصطناعي نستخدمها تلبي معايير الأمان والخصوصية العالية لدينا ولدى عملائنا. يتضمن ذلك العمل بشكل وثيق مع فرقنا القانونية والأمنية، واستخدام تقنيات تقليل البيانات وتنقيحها، لمشاركة الحد الأدنى الضروري من البيانات مع أطراف ثالثة تعمل على تشغيل ميزات الذكاء الاصطناعي لدينا. نحن ملتزمون بالامتثال للقوانين واللوائح ذات الصلة التي تحكم الذكاء الاصطناعي وخصوصية البيانات والاعتبارات الأخلاقية في تطوير الذكاء الاصطناعي ونشره.
تساعد إرشادات المعالجة المدعومة بالذكاء الاصطناعي عملائنا على:
-
معالجة المخاطر الأمنية بسرعة من خلال خطوات النسخ واللصق الدقيقة، مما يؤدي إلى تحسين MTTR
-
تحسين مهارات مهندسي الأمان من خلال إزالة الحاجة إلى تعلم الفروق الدقيقة في الأمان للسحابات والبنيات المختلفة
-
جعل الأمان متاحًا للفرق الأخرى في المؤسسة
ابدأ الآن باستخدام إرشادات المعالجة المدعومة بالذكاء الاصطناعي من Wiz، وتعرف على المزيد عنها في مستندات ويز (تسجيل الدخول مطلوب)، إذا كنت تفضل أ العرض المباشر، نود أن نتواصل معك.
