የክስተት ምላሽ፡ ፈጣን ትንተና፣ የመጫወቻ መጽሐፍ እና ቁጥጥር የሚደረግበት ውሳኔ በሰው ሰራሽ እውቀት

ትርፍ፡

• አርቴፊሻል ኢንተለጀንስ በማስረጃ ማጠቃለያ፣ የጊዜ መስመር ማቋቋም፣ የስር መንስኤ መደርደር እና የመጫወቻ ደብተር ማርቀቅ የአደጋ ምላሽን እንደሚያፋጥን መረዳት ግን የመነጠል/የመቆለፍ/የመዘጋት/የማሳወቅ ውሳኔ የተፈቀደለት ቡድን ነው።
• የመያዣ አማራጮችን ከንግድ ተፅእኖ እና ተገላቢጦሽ አንፃር የመገምገም ችሎታ እና ተፅእኖውን ሳይለካ ወሳኝ መሠረተ ልማትን ያለማግለል
• የመልሶ ማግኛ ፍጥነት የማስረጃ ጥበቃን (የፎረንሲክ ምስል፣የማስረጃ ሰንሰለት) እና የፎረንሲክ እርምጃዎች ወደ አርቴፊሻል ኢንተለጀንስ ሊተላለፉ እንደማይችሉ የመረዳት ችሎታ።

የጸጥታ ችግር ሲከሰት ጊዜ ጠላት ነው። ራንሰምዌር መሰራጨት ሲጀምር በየደቂቃው ብዙ ማሽኖች ይመሰጠሩላቸዋል ማለት ነው። አንዴ መለያ ከተበላሸ አጥቂው በየደቂቃው እየቆፈረ ይሄዳል። የአደጋ ምላሽ (አይአር ለአጭር) የደህንነት ክስተትን የመለየት፣ የመገደብ፣ የማጽዳት እና ወደ መደበኛ የመመለስ ሂደት ነው። IR በግፊት፣ ባልተሟላ መረጃ እና በሰዓት መምታት ውሳኔዎችን ማድረግን ይጠይቃል። ለዚህም ነው ፈጣን እና ሥርዓታማ መሆን ያለበት።

AI በዋጋ ሊተመን የማይችል ፍጥነትን ወደ IR ያመጣል፡ በፍጥነት የተበተኑ መረጃዎችን (ምዝግብ ማስታወሻዎች፣ ማንቂያዎች፣ የEDR ውሂብ) ያጠቃልላል፣ የክስተት ጊዜ መስመርን ያስቀምጣል፣ ሊሆን የሚችለውን ዋና ምክንያት ይዘረዝራል፣ ረቂቅ የጨዋታ ደብተር (ቅድመ-ደረጃ በደረጃ ጣልቃገብነት መመሪያ) ያዘጋጃል እና የድህረ ጣልቃገብነት ዘገባን ይዘረዝራል። ነገር ግን በ IR ውስጥ በጣም ወሳኝ ውሳኔዎች - ስርዓትን ከአውታረ መረብ ማግለል ፣ አካውንት መቆለፍ ፣ አገልጋይ መዝጋት ፣ ማስረጃን መሰረዝ ወይም ማቆየት - ሊቀለበስ የሚችል ፣ የንግድ ሥራ መቋረጥን የሚያስከትሉ እና የፍትህ ሂደቶች ላይ ተጽዕኖ የሚያሳድሩ ውሳኔዎች ናቸው። እነዚህ ወደ AI ውክልና ሊሰጡ አይችሉም። AI በ IR ውስጥ ትንተና እና ረቂቅ ሞተር ነው; የመገለል፣ የመቆለፍ፣ የመዝጋት እና የማሳወቂያ ውሳኔው ብቃት ያለው ምላሽ ሰጪ ቡድን ነው።

የአደጋ ምላሽ ደረጃዎች

በኢንዱስትሪው ውስጥ የጋራ ማዕቀፍ (በ NIST ላይ የተመሰረተ) ስድስት ደረጃዎች ነው. በእያንዳንዱ ደረጃ, የ AI እርዳታ እና ገደብ የተለየ ነው.

1. ዝግጅት: የመጫወቻ መጽሐፍት, ሚናዎች, የግንኙነት እቅድ አስቀድመው ዝግጁ ናቸው. AI የመጫወቻ ደብተሮችን ለማምረት እና ሁኔታዎችን ለመፈተሽ ይረዳል - ከዝግጅቱ በፊት ፣ ይልቁንም በአሁኑ ጊዜ።
2. ማወቅ እና ትንተና፡ ክስተቱ ተረጋግጧል እና ወሰን ተወስኗል። AI ማስረጃዎቹን ጠቅለል አድርጎ ያቀርባል፣ የጊዜ መስመር ያስቀምጣል እና የስር መንስኤ መላምቶችን ይዘረዝራል። ውሳኔው የተንታኙ ነው።
3. መያዣ፡ ስርጭቱ ቆሟል (መነጠል፣ የመለያ መቆለፊያ)። ይህ ወሳኝ ውሳኔ የሰዎች ነው; AI አማራጮችን እና ውጤቶቻቸውን ብቻ ይዘረዝራል።
4. ማጥፋት፡ ተንኮለኛ፣ የጓሮ በር፣ የተጠለፉ መለያዎች ተጠርገዋል። AI የማረጋገጫ ዝርዝር ያወጣል; አተገባበር እና ማረጋገጫ ሰው ናቸው.
5. መልሶ ማግኘት፡ ስርአቶች ተመልሰዋል እና ቁጥጥር ይደረግባቸዋል። AI የክትትል እቅድን ይመክራል።
6. የተማሩት ትምህርቶች፡- ዋና ምክንያት፣ የጊዜ መስመር፣ መሻሻል። AI ረቂቅ ሪፖርቶችን እና የማሻሻያ ጥቆማዎችን ያዘጋጃል; በማጽደቅ ቡድን ውስጥ ነው።

ውሎች፡ EDR (የመጨረሻ ነጥብ ማወቂያ እና ምላሽ — በመጨረሻ ነጥብ ላይ የሚሰራ ሶፍትዌር፣ ማለትም ኮምፒውተሮች፣ እና አጠራጣሪ ባህሪን ፈልጎ ማግኘት እና ምላሽ መስጠት ይችላል። ዋናው መንስኤ የዝግጅቱ ትክክለኛ መነሻ ነጥብ ነው ("በመጀመሪያ እንዴት ገቡ?")። የጥበቃ ሰንሰለት የማን፣ እንዴት እና መቼ የፎረንሲክ ማስረጃ እንደተሰበሰበ የሚያሳይ ያልተቋረጠ መዝገብ ነው፤ በህግ ሂደት ውስጥ ወሳኝ ነው. MTTR (የምላሽ ጊዜ ማለት ነው) የ IR ቡድን የአፈጻጸም መለኪያ ነው።

የውሳኔ ባለስልጣን ሰንጠረዥ

የ IR እርምጃ

የ AI ሚና

ማን ይወስናል

ለምን?

የማስረጃ ማጠቃለያ፣ የጊዜ መስመር

አምራች, አፋጣኝ

ተንታኙ ያረጋግጣል

የቅዠት ስጋት

የስር መንስኤ መላምት

ደርድር፣ ጥቆማ

ተንታኝ

ዐውድ እና ማስረጃ ያስፈልጋል

የመጫወቻ መጽሐፍ ረቂቅ (ከዚህ ቀደም)

ረቂቅ ጀነሬተር

የኢአር መሪ ያረጋግጣል

ተፈጻሚነት

ስርዓቱን ለይ

አማራጮችን ብቻ ይዘረዝራል።

የተፈቀደ ተንታኝ

የንግድ ሥራ መቋረጥ ፣ መመለስ

መለያ መቆለፊያ

ተፅዕኖ ትንተና ይሰጣል

የተፈቀደ ተንታኝ

የተሳሳተ መቆለፊያ ሥራን ያቆማል

ማስረጃ መሰረዝ/መጠበቅ

ያስጠነቅቃል፣ ጥቆማዎች

IR መሪ + ህግ

የፍትህ ሂደቱ ተጎድቷል

የሕግ/የቁጥጥር ማስታወቂያ

ረቂቅ ጸሐፊ

ህግ + አስተዳደር

የህግ ተጠያቂነት

ሶስት ጥቃቅን ጉዳዮች

ጉዳይ 1 - በግፊት ውስጥ ፈጣን ማጠቃለያ. የራንሰምዌር ማንቂያ በጠዋቱ 2፡40 ላይ ይመጣል። ተንታኙ የኤዲአር እና የፋየርዎል ሎግዎችን (ስም በመደበቅ) ለ AI ይሰጣል። AI በየ90 ሰከንድ የጊዜ መስመር ይገነባል፡ "01:55 የማስገር ዓባሪ ተከፍቷል፣ 02:10 PowerShell ወርዷል፣ 02:30 የጎን እንቅስቃሴ ተጀመረ፣ 3 ማሽኖች ተጎዱ።" ተንታኙ ይህንን ሰንሰለት በጥሬው የኢዲአር ሪከርድ አረጋግጧል፣ የተጎዱትን 3 ማሽኖች በፍላጎቱ ለይቷል እና ስርጭቱን ያቆማል። AI የ 20 ደቂቃዎች ማስረጃዎችን ማንበብ ወደ 90 ሰከንድ ቀንሷል; ተንታኙ የብቸኝነት ውሳኔ ወስኗል።

ጉዳይ 2 - የተሳሳተ የመገለል ምክር። በአንድ አጋጣሚ፣ አይአይ እንዲህ ይላል፣ “ከIC_HOST_7 የሚመጣ ትራፊክ አጠራጣሪ ነው፣ መነጠል። ተንታኙ አውዱን ይፈትሻል፡ IC_HOST_7 የድርጅቱ ዋና የማረጋገጫ አገልጋይ ነው፤ ከተገለሉ ሁሉም ሰራተኞች መግባት ያቆማሉ። ከዚህም በላይ ለትራፊክ ምክንያቱ ህጋዊ ምትኬ ነው. ተንታኙ አይገለልም, እንደ አማራጭ አጠራጣሪውን አገናኝ ብቻ ይቆጣጠራል. ትምህርት: የ AI ማግለል ምክር የንግድ ሥራ ተፅእኖን ሳያውቅ ሊተገበር አይችልም; ለወሳኝ መሠረተ ልማት, ውሳኔው በጥንቃቄ ሰው ነው.

ጉዳይ 3 - በአጋጣሚ ማስረጃዎችን ማጥፋት. አንድ ቡድን፣ ለማፅዳት ቸኩሎ፣ AI "ይህን ማሽን በፍጥነት እንዴት ማፅዳት እችላለሁ?" ብሎ ይጠይቃል; AI ስርዓቱን እንደገና ለመጫን ያቀርባል. ነገር ግን ማሽኑ ገና ያልተሰበሰበ የፎረንሲክ ማስረጃ (የማስታወሻ ማከማቻ፣ አጥቂ መሳሪያዎች) ይዟል። እንደገና መጫን የማስረጃውን ሰንሰለት ያጠፋል. ከፍተኛ ተንታኙ በመጀመሪያ ምስሉን (የፎረንሲክ ቅጂ) መወሰዱን እና ከዚያም ማፅዳትን ያረጋግጣል. ትምህርት: የማገገሚያ ፍጥነት ማስረጃን መጠበቅ አይችልም; የፍርድ እርምጃዎች ለ AI አልተሰጡም.

ደካማ ጥያቄ / ጠንካራ ጥያቄ

ደካማ ጥያቄ፡

የራንሰምዌር ጥቃት አለ፣ ምን ማድረግ አለብኝ? የትኞቹን ማሽኖች ማጥፋት አለብኝ?

ይህ ጥያቄ AI በቀጥታ ለሚሰራ ውሳኔ (የትኛው ማሽን እንደሚዘጋ) ይጠይቃል፣ ምንም አይነት አውድ አይሰጥም፣ ምንም የንግድ ተጽዕኖ እና ምንም ማስረጃ የለም። AI አጠቃላይ ወይም አደገኛ መመሪያ ይሰጣል; በጭፍን ከተተገበረ ሥራ ይቆማል ወይም ማስረጃው ይጠፋል።

ኃይለኛ ጥያቄ፡-

የእርስዎ ሚና፡ ለተፈጠረው ችግር ምላሽ ቡድን ትንተና እና አማራጮችን የሚሰጥ ረዳት። ውሳኔ አታድርግ; "ያንን ማሽን አጥፋ/ገለልተኛ" አታዝዙ፣ አማራጮቹን እና የእያንዳንዳቸውን ተጽእኖ ዘርዝሩ። የሚከተለውን ስም-አልባ ማስረጃ ያስኬዱ፡- [ኢዲአር/የመዝገብ ማጠቃለያ]። የእርስዎ ተግባር፡ (1) የክስተት የጊዜ መስመር ገንቡ፣ እያንዳንዱን እርምጃ በምን አይነት ማስረጃ ላይ እንደመሰረቱ ያሳዩ፣ ምንም መሰረት የሌለውን “[መረጋገጥ አለበት]”፣ (2) 3 ዋና መንስኤ መላምቶችን ዘርዝሩ፣ እያንዳንዱን እንዴት እንደሚሞክሩ ይፃፉ፣ (3) የዝርዝር ማቆያ አማራጮችን (ገለልተኛ፣ ክትትል፣ የንግድ ስራ መቆለፍ) ውሳኔውን ለእኔ ተወው፣ (4) ከመገለል በፊት ማስረጃን ለመጠበቅ ምን እርምጃዎች እንደሚያስፈልግ አስታውሰኝ።

ጠንካራ ፍላጎት AIን እንደ አማራጭ አቅራቢ ይገድባል፣ ከማስረጃ ጋር ያገናኘዋል፣ የንግድ ተፅእኖን እና የማስረጃ ጥበቃን ያጎላል እና ውሳኔውን ለሰዎች ይተወዋል።

ሊገለበጡ የሚችሉ የጥያቄ አብነቶች

የክስተት TIMELINE አብነት ከዚህ ስም-አልባ የ IR ማስረጃ የጊዜ ቅደም ተከተል የክስተት ጊዜን ይገንቡ። እያንዳንዱ መስመር፡[ጊዜ] [ክስተት] [የማስረጃ ምንጭ]። ያለ የጊዜ ማህተም ወይም ማረጋገጫ ደረጃ መጨመር; ባዶውን "[የጠፋ - መሰብሰብ አለበት]" ብለው ምልክት ያድርጉበት። ውሳኔ/ውሳኔ፣ በማስረጃ ላይ ብቻ የተመሰረተ ደረጃ። ማስረጃ: [ለጥፍ]

ስርወ መላምት አብነት ከ3-5 ያመነጫሉ ምናልባትም የዚህ ክስተት መነሻ መላምቶች። ለእያንዳንዱ መላምት፡- (1) የተመሰረተባቸው ማስረጃዎች፣ (2) ተጨማሪ ማስረጃዎችን ለማሰባሰብ፣ (3) እውነት ከሆነ የሚጠበቁ ሌሎች ዱካዎች። አንዳቸውንም በእርግጠኝነት አትናገሩ; የሚቻል ቋንቋ ተጠቀም። የክስተት ማጠቃለያ፡ [ለጥፍ]

የኮንትራት አማራጭ TEMPLATELI ለሚከተሉት ሁኔታዎች የመያዣ አማራጮችን ይዘርዝሩ (ገለልተኛ / ክትትል / መቆለፊያ / ክፍል)። ለእያንዳንዱ አማራጭ፡- የንግድ ተፅዕኖ፣ የመመለስ ችግር፣ በማስረጃ ላይ ያለው ተጽእኖ፣ የፎረንሲክ አደጋ። ትእዛዝ አትስጠኝ; ውሳኔውን አደርጋለሁ። በተለይም ወሳኝ መሠረተ ልማት (ማንነት, ዲ ኤን ኤስ, ምትኬ) ከተሳተፈ ተስማሚ ነው. ሁኔታ: [ለጥፍ]

የመጫወቻ መጽሐፍ ረቂቅ አብነት (የቅድመ-ክስተት ዝግጅት) ለሚከተለው ሁኔታ [ለምሳሌ፦ የስራ ኢሜይል ስምምነት] ደረጃ በደረጃ የጣልቃገብነት ጨዋታ ደብተር ይጻፉ፡ ቀስቅሴ፣ ሚናዎች፣ መያዣ፣ ጥፋት፣ መልሶ ማግኛ፣ ዕውቂያ፣ የማሳወቂያ ደረጃዎች። ከእያንዳንዱ ወሳኝ ውሳኔ ቀጥሎ “[የሰው ፈቃድ]” ምልክት ያድርጉ። ይህ ረቂቅ ከ IR መሪ እውቅና ውጭ ተግባራዊ አይሆንም።

የተለመዱ ስህተቶች

• AI ተግባራዊ ውሳኔዎችን ይፍቀድ። "የትኛውን ማሽን ማጥፋት አለብኝ" የሚለው ጥያቄ የቢዝነስ ተፅእኖን የሚያውቅ ቡድን እንጂ የ AI አይደለም; AI ምርጫን እና ተፅእኖን ብቻ ያቀርባል.
• ማስረጃዎችን ሳይሰበስቡ ማጽዳት. ለፍጥነት ሲባል የፎረንሲክ ማስረጃዎችን ማጥፋት የማይመለስ ነው; ከመገለል/ማጽዳት በፊት ምስልን እና ማህደረ ትውስታን ይጥፉ።
• የጊዜ ሰሌዳውን ሳያረጋግጡ ወደ ሪፖርቱ ማስመጣት. AI የክስተቶችን ሰንሰለት ሊያካትት ይችላል; እያንዳንዱን እርምጃ በጥሬ ማስረጃ ያረጋግጡ።
• ሳያስቡ ወሳኝ መሠረተ ልማትን ማግለል። ማንነትን፣ ዲ ኤን ኤስን፣ ምትኬ አገልጋይን ማግለል ድርጅቱን በሙሉ ሊያቆም ይችላል። በመጀመሪያ ውጤቱን ይለኩ.
• ክስተቱ በተፈፀመበት ጊዜ የመጫወቻ መጽሐፍን ለመጀመሪያ ጊዜ መጻፍ። የመጫወቻ ደብተር በዝግጅት ደረጃ ላይ ይሠራል; ክስተቱ በሚፈጠርበት ጊዜ ከባዶ ለመጻፍ መሞከር ፍርሃትን እና ስህተቶችን ያመጣል.

ጠቃሚ ምክር: በ IR ውስጥ ሁል ጊዜ ለ AI "አማራጮችን እና ውጤቶቻቸውን ዘርዝሩ ፣ እንድወስን ፍቀድልኝ" ንገሩት። ይህ ነጠላ ዓረፍተ ነገር AIን ከአደገኛ “አውቶፓይለት” ወደ አስተማማኝ “አማካሪ” ይለውጠዋል።

ማስጠንቀቂያ፡ ስርዓትን ማግለል፣ አካውንት መቆለፍ ወይም ማስረጃን መሰረዝ የማይቀለበስ ውጤት ሊያስከትል እና የፍትህ/ህጋዊ ሂደቶችን ሊጎዳ ይችላል። እነዚህ ውሳኔዎች በተፈቀደው የምላሽ ቡድን ይሁንታ እና አስፈላጊ ሆኖ ሲገኝ ህጋዊ እና አስተዳደር; የ AI ውፅዓት ጥቆማ እንጂ ትዕዛዝ አይደለም።

በማጠቃለያው

የአደጋ ምላሽ በፍጥነት እና በስርአት የተሞላ ውሳኔን በግፊት እና በሰዓት መምታት ይጠይቃል። AI ይህን ፍጥነት በማስረጃ ማጠቃለያ፣ የጊዜ መስመር ግንባታ፣ የስር መንስኤ መደርደር እና የመጫወቻ መጽሐፍ ማርቀቅን በእጅጉ ይጨምራል። ነገር ግን የIR በጣም ወሳኝ እርምጃዎች - ማግለል ፣ መለያ መቆለፍ ፣ የስርዓት መዘጋት ፣ የማስረጃ ስረዛ/መጠበቅ ፣ ህጋዊ ማሳሰቢያ - ወደ ንግድ ሥራ መቋረጥ እና ህጋዊ ውጤቶች የሚመሩ የማይመለሱ ውሳኔዎች ናቸው እና ወደ AI ውክልና ሊሰጡ አይችሉም። በእያንዳንዱ ስድስቱ ደረጃዎች (ዝግጅት, ማወቂያ, መያዣ, ጥፋት, ማዳን, ትምህርት), AI ትንተና እና ንድፍ ያወጣል; ውሳኔው የተፈቀደለት ቡድን ነው። ሁለት ወርቃማ ህጎች፡- ማስረጃን ሳይጠብቁ ያፅዱ፣ ተፅዕኖውን ሳይለኩ ወሳኝ መሠረተ ልማትን ማግለል።

የመተግበሪያ ተግባር

የጉዳይ ሁኔታን ይምረጡ (ለምሳሌ ከአስጋሪ በኋላ መለያ መውሰድ)። ከ “የክስተት ጊዜ መስመር” እና “የስር መንስኤ መላምት” አብነቶች ጋር ከ AI ያለውን ትንታኔ ዘርዝር፤ እያንዳንዱን የጊዜ መስመር ደረጃ ለማረጋገጥ የሚጠቀሙባቸውን ማስረጃዎች ይጻፉ። በመቀጠል፣ በ"ገደብ አማራጭ" አብነት፣ ሶስት የመገደብ አማራጮች ካሉዎት፣ የእያንዳንዳችሁን የንግድ ስራ ተፅእኖ ይገምግሙ እና የትኛውን እንደሚመርጡ እና ለምን እንደሆነ (እና ማስረጃን ለመጠበቅ መጀመሪያ ምን እንደሚያደርጉ) ይገንዘቡ።

የማረጋገጫ ዝርዝር

• [] እኔ AI እንደ አማራጭ / የትንታኔ አገልጋይ ውስን; ተግባራዊ ውሳኔውን ወሰንኩ።
• [ ] እያንዳንዱን የጊዜ ሰሌዳ በጥሬ ማስረጃዎች አረጋግጫለሁ፣ ፈጠራን አረምኩ።
• [ ] ከመገለል/ ከማጽዳት በፊት የማስረጃ አሰባሰብን (ምስል፣ የማስታወሻ መጣያ) ደረጃ አቀድኩ።
• [ ] በመጀመሪያ ለወሳኝ መሠረተ ልማት መገለል ያለውን የንግድ ተጽዕኖ ለካሁ።
• [ ] የስር መንስኤ መላምቶችን እንደ ፍተሻ ሳይሆን የመሞከር እድል አድርጌያቸዋለሁ።
• [ ] ፕሌይቡክን ከዝግጅቱ በፊት አዘጋጅቼ ለ IR መሪ አስገባሁት።
• [ ] ህጋዊ ማሳወቂያ በሚያስፈልግበት ጊዜ ህጋዊ/አስተዳደራዊ ማፅደቅን አካትቻለሁ።