ਐਂਡ-ਟੂ-ਐਂਡ SOC ਵਰਕਫਲੋ, ਆਟੋਮੇਸ਼ਨ (SOAR), ਗੁਣਵੱਤਾ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਵੈ-ਆਡਿਟ

ਲਾਭ:

• ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਅਤੇ ਮਨੁੱਖੀ ਗੇਟਾਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ, ਸੰਗ੍ਰਹਿ, ਖੋਜ, ਟ੍ਰਾਈਜ, ਜਾਂਚ, ਦਖਲਅੰਦਾਜ਼ੀ, ਸੁਧਾਰ, ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਫੀਡਬੈਕ ਸਮੇਤ ਇੱਕ ਐਂਡ-ਟੂ-ਐਂਡ ਐਸਓਸੀ ਵਰਕਫਲੋ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ
• ਖਤਰੇ ਦੇ ਪੱਧਰ ਦੇ ਅਨੁਸਾਰ ਸਵੈਚਾਲਨ ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਸਮਰੱਥਾ (ਘੱਟ-ਜੋਖਮ/ਉਲਟਣ ਯੋਗ ਕਦਮ ਆਟੋਮੈਟਿਕ ਹਨ, ਉੱਚ-ਜੋਖਮ / ਨਾ ਬਦਲਣ ਯੋਗ ਕਦਮ ਮਨੁੱਖੀ-ਨਿਯੰਤਰਿਤ ਹਨ) ਅਤੇ ਹਰੇਕ ਆਟੋਮੈਟਿਕ ਕਾਰਵਾਈ ਲਈ ਇੱਕ ਰੋਲਬੈਕ ਮਾਰਗ ਡਿਜ਼ਾਈਨ ਕਰੋ।
• ਸਵੈ-ਨਿਗਰਾਨੀ ਅਤੇ ਫੀਡਬੈਕ ਲੂਪ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਜੋ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਗਲਤ ਸਕਾਰਾਤਮਕ/ਨਕਾਰਾਤਮਕ ਦਰ, MTTD/MTTR, ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ, ਅਤੇ ਮਾਡਲ ਡ੍ਰਾਈਫਟ ਨੂੰ ਮਾਪਦਾ ਹੈ

ਇਹ ਅੰਤਿਮ ਇਕਾਈ ਉਹਨਾਂ ਟੁਕੜਿਆਂ ਨੂੰ ਜੋੜਦੀ ਹੈ ਜੋ ਅਸੀਂ ਪੂਰੇ ਮੋਡੀਊਲ ਦੌਰਾਨ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਿੱਖੇ ਹਨ—ਲੌਗ ਵਿਸ਼ਲੇਸ਼ਣ, ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ, ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ, ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ, ਫਿਸ਼ਿੰਗ, ਕੋਡ ਸਮੀਖਿਆ, ਖੁਫੀਆ ਜਾਣਕਾਰੀ, ਰਿਪੋਰਟਿੰਗ—ਇੱਕ ਸਿੰਗਲ ਐਂਡ-ਟੂ-ਐਂਡ ਵਰਕਫਲੋ ਵਿੱਚ। ਇੱਕ ਸੱਚੇ ਸੁਰੱਖਿਆ ਓਪਰੇਸ਼ਨ ਸੈਂਟਰ (SOC) ਵਿੱਚ, ਇਹ ਕਦਮ ਡਿਸਕਨੈਕਟ ਨਹੀਂ ਹੁੰਦੇ ਹਨ; ਇੱਕ ਅਲਾਰਮ ਇੱਕ ਜਾਂਚ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਜਵਾਬ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਰਿਪੋਰਟ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਉਪਚਾਰ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ। ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਇਸ ਲੜੀ ਦੀ ਹਰ ਕੜੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ, ਪਰ ਇਹ ਮਨੁੱਖ ਹੀ ਹੈ ਜੋ ਚੇਨ ਨੂੰ ਫੜਦਾ ਹੈ ਅਤੇ ਹਰ ਨਾਜ਼ੁਕ ਦਰਵਾਜ਼ੇ 'ਤੇ ਫੈਸਲੇ ਲੈਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਇਕਾਈ ਦੋ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ। ਪਹਿਲਾ ਆਟੋਮੇਸ਼ਨ ਹੈ: ਜਦੋਂ SOAR (ਸੁਰੱਖਿਆ ਆਰਕੈਸਟਰੇਸ਼ਨ, ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਰਿਸਪਾਂਸ — ਪਲੇਟਫਾਰਮ ਜੋ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਵੈਚਾਲਤ ਅਤੇ ਸੰਗਠਿਤ ਕਰਦਾ ਹੈ) ਅਤੇ AI ਜੋੜਦੇ ਹਨ, ਸ਼ਕਤੀ ਅਤੇ ਜੋਖਮ ਦੋਵੇਂ ਵਧਦੇ ਹਨ; ਇਸ ਵਿਚ ਫਰਕ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਕੀ ਆਟੋਮੈਟਿਕ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਕਦੇ ਵੀ ਮਨੁੱਖੀ ਪ੍ਰਵਾਨਗੀ ਤੋਂ ਹਟਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਦੂਜਾ, ਗੁਣਵੱਤਾ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਵੈ-ਨਿਯਮ: ਇੱਕ AI-ਸਮਰੱਥ ਸੁਰੱਖਿਆ ਓਪਰੇਸ਼ਨ ਇੱਕ ਵਾਰ ਸੈੱਟਅੱਪ ਅਤੇ ਛੱਡਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ; ਇਸਦੀ ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਮਾਪਿਆ ਜਾਂਦਾ ਹੈ, ਖੁਆਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਠੀਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਆਟੋਮੇਸ਼ਨ ਗਤੀ ਵਧਾਉਂਦਾ ਹੈ ਪਰ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦਾ; ਇੱਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਨਿਯਮਤ ਸਵੈ-ਨਿਗਰਾਨੀ ਦੁਆਰਾ ਹੀ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦਾ ਹੈ।

ਐਂਡ-ਟੂ-ਐਂਡ SOC ਵਰਕਫਲੋ

ਆਓ ਦੇਖੀਏ ਕਿ AI ਕਿੱਥੇ ਕੰਮ ਵਿੱਚ ਆਉਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਆਮ ਘਟਨਾ ਜੀਵਨ ਚੱਕਰ ਵਿੱਚ ਕੌਣ ਇਸਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ:

1. ਸੰਗ੍ਰਹਿ ਅਤੇ ਨਿਗਰਾਨੀ: SIEM ਨੂੰ ਲਾਗ ਦਾ ਪ੍ਰਵਾਹ; AI ਸ਼ੋਰ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ, ਸੰਖੇਪ ਕਰਦਾ ਹੈ। (ਆਟੋਮੈਟਿਕ, ਘੱਟ ਜੋਖਮ।)
2. ਖੋਜ ਅਤੇ ਅਲਾਰਮ: ਨਿਯਮ + ਵਿਗਾੜ + AI ਪੈਟਰਨ ਖੋਜ। (ਆਟੋਮੈਟਿਕ ਉਤਪਾਦਨ; ਤ੍ਰਿਏਜ ਮਨੁੱਖਾਂ ਵਿੱਚ ਹੈ।)
3. ਟ੍ਰਾਈਜ: ਕੀ ਅਲਾਰਮ ਅਸਲੀ ਹੈ ਜਾਂ ਗਲਤ ਸਕਾਰਾਤਮਕ? AI ਤਰਕਸ਼ੀਲਤਾ ਅਤੇ ਤਰਜੀਹ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ; ਵਿਸ਼ਲੇਸ਼ਕ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ. (ਮਨੁੱਖੀ ਦਰਵਾਜ਼ਾ।)
4. ਜਾਂਚ: AI ਸਬੂਤ ਇਕੱਠੇ ਕਰਦਾ ਹੈ, ਸਮਾਂਰੇਖਾ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ, ਮੂਲ ਕਾਰਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਂਦਾ ਹੈ; ਵਿਸ਼ਲੇਸ਼ਕ ਕੱਚੇ ਸਬੂਤਾਂ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। (ਮਨੁੱਖੀ ਦਰਵਾਜ਼ਾ।)
5. ਦਖਲਅੰਦਾਜ਼ੀ: ਅਲੱਗ-ਥਲੱਗ, ਤਾਲਾਬੰਦੀ, ਸਫਾਈ। AI ਵਿਕਲਪ/ਪ੍ਰਭਾਵ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ; ਫੈਸਲਾ ਅਧਿਕਾਰਤ ਵਿਸ਼ਲੇਸ਼ਕ ਦੇ ਹੱਥ ਵਿੱਚ ਹੈ। (ਨਾਜ਼ੁਕ ਮਨੁੱਖੀ ਗੇਟ।)
6. ਉਪਚਾਰ: ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਨਾ, ਮੂਲ ਕਾਰਨ ਦਾ ਖਾਤਮਾ। AI ਯੋਜਨਾ ਦਾ ਖਰੜਾ; ਤਬਦੀਲੀ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਪ੍ਰਵਾਨਗੀ. (ਮਨੁੱਖੀ + ਪ੍ਰਕਿਰਿਆ।)
7. ਰਿਪੋਰਟਿੰਗ: ਏਆਈ ਡਰਾਫਟ ਲਿਖਦਾ ਹੈ, ਦਰਸ਼ਕਾਂ ਲਈ ਅਨੁਕੂਲ ਹੁੰਦਾ ਹੈ; ਮਾਹਰ ਸਬੂਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਹਸਤਾਖਰ ਕਰਦਾ ਹੈ। (ਮਨੁੱਖੀ ਦਰਵਾਜ਼ਾ।)
8. ਸਬਕ ਸਿੱਖਣ ਅਤੇ ਫੀਡਬੈਕ: AI ਐਕਸਟਰੈਕਟ ਪੈਟਰਨ; ਟੀਮ ਖੋਜ ਨਿਯਮਾਂ ਅਤੇ ਪਲੇਬੁੱਕਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਦਾ ਹੈ। (ਮਨੁੱਖੀ + ਪ੍ਰਕਿਰਿਆ।)

ਇਸ ਲੜੀ ਦਾ ਨਿਯਮ: ਘੱਟ-ਜੋਖਮ, ਦੁਹਰਾਉਣ ਵਾਲੇ, ਉਲਟ ਕਦਮਾਂ ਨੂੰ ਸਵੈਚਲਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ; ਉੱਚ-ਜੋਖਮ, ਅਟੱਲ, ਨਿਰਣਾ-ਲੋੜੀਂਦੇ ਕਦਮ ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ।

ਆਟੋਮੇਸ਼ਨ ਫੈਸਲੇ ਸਾਰਣੀ

ਕਦਮ

ਇਸ ਨੂੰ ਆਟੋਮੈਟਿਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

ਹਾਲਤ

ਮਨੁੱਖੀ ਪ੍ਰਵਾਨਗੀ

ਲੌਗ ਕਲੈਕਸ਼ਨ, ਸਧਾਰਣਕਰਨ

ਹਾਂ, ਬਿਲਕੁਲ

-

ਜ਼ਰੂਰੀ ਨਹੀਂ

ਅਲਾਰਮ ਸੰਸ਼ੋਧਨ (IOC ਖੋਜ)

ਹਾਂ

ਸਰੋਤ ਭਰੋਸੇਯੋਗ ਹੈ

ਇਸ ਦੀ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

ਗਲਤ ਸਕਾਰਾਤਮਕ ਖਾਤਮਾ (ਜਾਣਿਆ ਚੰਗਾ)

ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ

ਸਖ਼ਤ ਨਿਯਮ

ਸੈਂਪਲ ਲੈ ਕੇ ਜਾਂਚ ਕੀਤੀ

ਕੁਆਰੰਟੀਨ ਫਿਸ਼ਿੰਗ ਈਮੇਲ

ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ

ਉੱਚ ਸ਼ੁੱਧਤਾ

ਸਮੀਖਿਆ + ਰੋਲਬੈਕ ਮਾਰਗ

ਇੱਕ ਖਾਤੇ ਨੂੰ ਆਟੋਮੈਟਿਕ ਲਾਕ ਕਰੋ

ਸਾਵਧਾਨ

ਸਿਰਫ਼ ਸਪਸ਼ਟ ਮਾਪਦੰਡ

ਤੇਜ਼ ਮਨੁੱਖੀ ਤਸਦੀਕ

ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰੋ

ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ

ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਛੱਡ ਕੇ

ਜਬਰੀ ਮਨੁੱਖੀ ਫੈਸਲੇ

ਪੈਚਿੰਗ (ਉਤਪਾਦਨ)

ਨਹੀਂ

-

ਟੈਸਟਿੰਗ + ਪਰਿਵਰਤਨ ਪ੍ਰਬੰਧਨ

ਅਧਿਕਾਰਤ ਰਿਪੋਰਟ/ਸੂਚਨਾ

ਨਹੀਂ

-

ਮਾਹਰ + ਕਾਨੂੰਨ

ਗੁਣਵੱਤਾ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸਵੈ-ਆਡਿਟ

ਇੱਕ AI-ਸੰਚਾਲਿਤ ਸੁਰੱਖਿਆ ਕਾਰਜ ਇੱਕ ਜੀਵਤ ਪ੍ਰਣਾਲੀ ਹੈ; ਸਮੇਂ ਦੇ ਨਾਲ ਇਸਦਾ ਪ੍ਰਦਰਸ਼ਨ ਬਦਲਦਾ ਹੈ (ਨਵੇਂ ਹਮਲੇ, ਬਦਲਦਾ ਵਾਤਾਵਰਣ, ਮਾਡਲ ਅੱਪਡੇਟ)। ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਨਿਯਮਤ ਮਾਪ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ:

• ਗਲਤ ਸਕਾਰਾਤਮਕ ਅਤੇ ਗਲਤ ਨਕਾਰਾਤਮਕ ਦਰ: ਕਿੰਨੀ ਵਾਰ AI ਵਿਅਰਥ ਵਿੱਚ ਅਲਾਰਮ ਵਧਾਉਂਦਾ ਹੈ, ਕਿੰਨੀ ਵਾਰ ਇਹ ਅਸਲ ਖ਼ਤਰੇ ਨੂੰ ਖੁੰਝਾਉਂਦਾ ਹੈ? ਝੂਠੇ ਨਕਾਰਾਤਮਕ ਖਾਸ ਤੌਰ 'ਤੇ ਦੇਖੇ ਜਾਂਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹ ਚੁੱਪਚਾਪ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੇ ਹਨ।
• MTTD/MTTR: ​​ਕੀ ਔਸਤ ਖੋਜ ਅਤੇ ਜਵਾਬ ਦੇ ਸਮੇਂ ਵਿੱਚ ਸੁਧਾਰ ਹੋ ਰਿਹਾ ਹੈ?
• AI ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ: ਨਮੂਨੇ ਦੇ ਕੇ, AI ਦੇ ਕਿੰਨੇ ਸਾਰ/ਖੋਜ/ਉਤਰਨਾ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕਰਦੇ ਹਨ?
• ਆਟੋਮੇਸ਼ਨ ਸੁਰੱਖਿਆ: ਕੀ ਆਟੋਮੈਟਿਕ ਕਾਰਵਾਈਆਂ ਉਮੀਦ ਅਨੁਸਾਰ ਕੰਮ ਕਰਦੀਆਂ ਹਨ, ਕੀ ਕੋਈ ਗਲਤ ਟਰਿਗਰ ਹਨ, ਕੀ ਰੋਲਬੈਕ ਕੰਮ ਕਰ ਰਹੇ ਹਨ?
• ਫੀਡਬੈਕ ਲੂਪ: ਕੀ ਲੱਭੀਆਂ ਗਈਆਂ ਅਸਲ ਘਟਨਾਵਾਂ ਨਵੇਂ ਖੋਜ ਨਿਯਮ ਬਣ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਠਾਏ ਗਏ ਅਲਾਰਮ ਅਪਵਾਦ ਸੂਚੀ ਬਣ ਜਾਂਦੇ ਹਨ?

ਨਿਯਮ: MTTD (ਖੋਜਣ ਦਾ ਮਤਲਬ)। ਫੀਡਬੈਕ ਲੂਪ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਓਪਰੇਸ਼ਨ ਆਪਣੇ ਨਤੀਜਿਆਂ ਤੋਂ ਸਿੱਖਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਨਿਯਮਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਦਾ ਹੈ। ਮਾਡਲ ਡ੍ਰਾਈਫਟ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ AI ਅਪ੍ਰਚਲਿਤ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵਾਤਾਵਰਣ ਦੇ ਬਦਲਣ ਨਾਲ ਪ੍ਰਦਰਸ਼ਨ ਘੱਟ ਜਾਂਦਾ ਹੈ। ਸਵੈ-ਆਡਿਟ ਟੀਮ ਦੀਆਂ ਆਪਣੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਨਿਯਮਤ, ਆਲੋਚਨਾਤਮਕ ਸਮੀਖਿਆ ਹੈ।

ਤਿੰਨ ਛੋਟੇ ਕੇਸ

ਕੇਸ 1 - ਸਹੀ ਆਟੋਮੇਸ਼ਨ। ਇੱਕ SOC "ਆਟੋਮੈਟਿਕ ਤੌਰ 'ਤੇ ਖੁਸ਼ਹਾਲ ਅਤੇ ਤਰਜੀਹੀ ਚੇਤਾਵਨੀਆਂ ਦੇ ਪੜਾਅ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਦਾ ਹੈ ਜੋ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਨਾਕ IOCs ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ ਅਤੇ ਇੱਕ ਘੱਟ-ਜੋਖਮ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਹੁੰਦੀਆਂ ਹਨ"; ਪਰ ਮਨੁੱਖੀ ਪ੍ਰਵਾਨਗੀ ਲਈ ਹਮੇਸ਼ਾਂ "ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰਨ" ਕਦਮ ਨੂੰ ਛੱਡਦਾ ਹੈ। ਨਤੀਜਾ: ਵਿਸ਼ਲੇਸ਼ਕ ਇੱਕ ਦਿਨ ਵਿੱਚ 400 ਰੁਟੀਨ ਅਲਾਰਮਾਂ ਤੋਂ ਮੁਕਤ ਹੋ ਜਾਂਦੇ ਹਨ, ਅਸਲ ਜਾਂਚਾਂ ਲਈ ਸਮਾਂ ਖਾਲੀ ਕਰਦੇ ਹਨ, ਨਾਜ਼ੁਕ ਫੈਸਲੇ ਮਨੁੱਖ 'ਤੇ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਚੇਨ ਦਾ ਸੱਜਾ ਹਿੱਸਾ ਆਟੋਮੈਟਿਕ ਹੈ, ਸਹੀ ਜਗ੍ਹਾ ਮਨੁੱਖੀ ਹੈ.

ਕੇਸ 2 — ਆਟੋਮੇਸ਼ਨ ਬੈਕਫਾਇਰ। ਇੱਕ ਹੋਰ SOC "ਸ਼ੱਕੀ ਲਾਗਇਨ 'ਤੇ ਆਟੋਲਾਕ ਖਾਤੇ" ਨਿਯਮ ਨੂੰ ਬਹੁਤ ਵਿਆਪਕ ਰੂਪ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇੱਕ ਦਿਨ, ਇੱਕ ਸੰਰਚਨਾ ਗਲਤੀ ਦੇ ਕਾਰਨ, ਨਿਯਮ ਇੱਕ ਵਾਰ ਵਿੱਚ 1,200 ਜਾਇਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਕੰਮ ਰੁਕ ਜਾਂਦਾ ਹੈ; ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰਿਕਵਰੀ ਮਾਰਗ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ. ਪਾਠ: ਉੱਚ-ਪ੍ਰਭਾਵ ਆਟੋਮੇਸ਼ਨ ਵਿੱਚ ਸਖਤ ਮਾਪਦੰਡ, ਹੌਲੀ-ਹੌਲੀ ਤੈਨਾਤੀ, ਅਤੇ ਇੱਕ ਰੋਲਬੈਕ ਮਾਰਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਵੈ-ਨਿਯਮ ਦੁਆਰਾ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਉਲਟਾਉਣਾ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਕੇਸ 3 - ਸਵੈ-ਨਿਯੰਤਰਣ ਦੁਆਰਾ ਫੜਿਆ ਗਿਆ ਫਿਸਲਣਾ। ਤਿੰਨ ਮਹੀਨਿਆਂ ਦੇ ਸਵੈ-ਆਡਿਟ ਵਿੱਚ, ਇੱਕ ਟੀਮ ਨੇ ਨੋਟਿਸ ਕੀਤਾ ਕਿ AI ਦੀ ਫਿਸ਼ਿੰਗ ਖੋਜ ਦੀ ਸ਼ੁੱਧਤਾ ਘੱਟ ਰਹੀ ਹੈ: ਇੱਕ ਨਵੀਂ ਫਿਸ਼ਿੰਗ ਲਹਿਰ ਖੁੰਝ ਗਈ ਹੈ ਕਿਉਂਕਿ ਇਹ ਪੁਰਾਣੇ ਪੈਟਰਨਾਂ (ਪੈਟਰਨ ਡ੍ਰਾਈਫਟ) ਵਿੱਚ ਫਿੱਟ ਨਹੀਂ ਹੈ। ਟੀਮ ਨਮੂਨੇ ਇਕੱਠੇ ਕਰਦੀ ਹੈ, ਖੋਜ ਨਿਯਮਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਦੀ ਹੈ, ਅਤੇ AI ਨੂੰ ਦਿੱਤੇ ਗਏ ਸੰਦਰਭ ਨੂੰ ਤਾਜ਼ਾ ਕਰਦੀ ਹੈ। ਨਿਯਮਤ ਸੰਜਮ ਤੋਂ ਬਿਨਾਂ, ਇਹ ਚੁੱਪ ਚੋਰੀ ਮਹੀਨਿਆਂ ਤੱਕ ਜਾਰੀ ਰਹਿ ਸਕਦੀ ਸੀ। ਸਬਕ: ਕਿਉਂਕਿ ਪ੍ਰਦਰਸ਼ਨ ਇੱਕ ਵਾਰ ਚੰਗਾ ਹੁੰਦਾ ਹੈ, ਇਹ ਹਮੇਸ਼ਾ ਚੰਗਾ ਨਹੀਂ ਰਹਿੰਦਾ; ਮਾਪ ਅਤੇ ਫੀਡਬੈਕ ਜ਼ਰੂਰੀ ਹਨ।

ਕਮਜ਼ੋਰ ਪ੍ਰੋਂਪਟ / ਮਜ਼ਬੂਤ ਪ੍ਰੋਂਪਟ

ਕਮਜ਼ੋਰ ਪ੍ਰੋਂਪਟ:

ਸਾਡੇ SOC ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਕਰੋ ਅਤੇ AI ਨੂੰ ਸਭ ਕੁਝ ਸੰਭਾਲਣ ਦਿਓ।

ਇਹ ਬੇਨਤੀ ਜੋਖਮ ਦੇ ਭੇਦਭਾਵ ਦੇ ਬਿਨਾਂ ਸਵੈਚਾਲਨ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ, ਮਨੁੱਖੀ ਦਰਵਾਜ਼ਿਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੀ ਹੈ, ਅਤੇ ਰੋਲਬੈਕ ਅਤੇ ਨਿਯੰਤਰਣ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉੱਚ-ਜੋਖਮ ਵਾਲੇ ਫੈਸਲੇ ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਦੇ ਸਵੈਚਲਿਤ ਹੋ ਜਾਣਗੇ ਅਤੇ ਪਹਿਲੀ ਗਲਤੀ 'ਤੇ ਤਬਾਹੀ ਵਿੱਚ ਬਦਲ ਜਾਣਗੇ।

ਸ਼ਕਤੀਸ਼ਾਲੀ ਪ੍ਰਾਉਟ:

ਤੁਹਾਡੀ ਭੂਮਿਕਾ: SOC ਪ੍ਰਕਿਰਿਆ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਸਲਾਹਕਾਰ। [ਸੂਚੀ] ਇਹਨਾਂ ਘਟਨਾਵਾਂ ਦੇ ਜੀਵਨ ਚੱਕਰ ਨੂੰ ਜੋਖਮ ਪੱਧਰ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿੰਨਾਂ ਵਿੱਚ ਵੰਡੋ: (ਏ) ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ (ਘੱਟ ਜੋਖਮ, ਉਲਟਾ, ਦੁਹਰਾਉਣ ਵਾਲਾ), (ਬੀ) AI ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦਾ ਹੈ + ਮਨੁੱਖੀ ਮਨਜ਼ੂਰੀ, (ਸੀ) ਹਮੇਸ਼ਾ ਮਨੁੱਖੀ ਫੈਸਲੇ (ਉੱਚ ਜੋਖਮ, ਅਟੱਲ)। ਹਰੇਕ (A) ਅਤੇ (B) ਲਈ ਇੱਕ ਲਾਜ਼ਮੀ ਰੋਲਬੈਕ ਮਾਰਗ ਅਤੇ ਇੱਕ ਟਰੈਕਿੰਗ ਮੈਟ੍ਰਿਕ ਦਾ ਸੁਝਾਅ ਦਿਓ। ਇੱਕ ਤਿਮਾਹੀ ਸਵੈ-ਆਡਿਟ ਚੈੱਕਲਿਸਟ ਦਾ ਖਰੜਾ ਵੀ ਤਿਆਰ ਕਰੋ: ਗਲਤ ਸਕਾਰਾਤਮਕ/ਨਕਾਰਾਤਮਕ ਦਰ, MTTD/MTTR, AI ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ ਨਮੂਨਾ, ਪੈਟਰਨ ਡ੍ਰਾਈਫਟ ਦੇ ਸੰਕੇਤ।

ਮਜ਼ਬੂਤ ​​ਮੰਗ ਜੋਖਮ ਦੇ ਪੱਧਰ ਦੁਆਰਾ ਸਵੈਚਾਲਨ ਨੂੰ ਵੱਖ ਕਰਦੀ ਹੈ, ਰੋਲਬੈਕ ਅਤੇ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਸਵੈ-ਨਿਯਮ ਫਰੇਮਵਰਕ ਸਥਾਪਤ ਕਰਦੀ ਹੈ।

ਕਾਪੀ ਕਰਨ ਯੋਗ ਪ੍ਰੋਂਪਟ ਟੈਂਪਲੇਟਸ

ਆਟੋਮੇਸ਼ਨ ਰਿਸਕ ਵਿਭਾਜਨ ਟੈਂਪਲੇਟ ਇਹਨਾਂ ਸੁਰੱਖਿਆ ਵਰਕਫਲੋ ਕਦਮਾਂ ਨੂੰ ਤਿੰਨ ਵਿੱਚ ਵੱਖ ਕਰੋ: (ਏ) ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਢੁਕਵਾਂ, (ਬੀ) ਮਨੁੱਖੀ ਮਨਜ਼ੂਰੀਆਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ, (ਸੀ) ਹਮੇਸ਼ਾ ਮਨੁੱਖੀ ਫੈਸਲੇ। ਹਰ ਕਦਮ ਲਈ ਉਚਿਤਤਾ, ਉਲਟਾਪਣ, ਅਤੇ ਕਾਰੋਬਾਰੀ ਪ੍ਰਭਾਵ ਲਿਖੋ। ਉੱਚ ਪ੍ਰਭਾਵ ਵਾਲੇ ਕਦਮਾਂ ਲਈ ਲਾਜ਼ਮੀ ਰੋਲਬੈਕ ਮਾਰਗ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰੋ। ਕਦਮ: [ਸੂਚੀ]

ਆਟੋਮੈਟਿਕ ਕਾਰਵਾਈ ਲਈ ਰੋਲਬੈਕ ਡਿਜ਼ਾਈਨ ਟੈਂਪਲੇਟ [ਉਦਾ. ਖਾਤਾ ਲਾਕਆਉਟ] ਇੱਕ ਸੁਰੱਖਿਅਤ ਡਿਜ਼ਾਈਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰੋ: ਟਰਿੱਗਰ ਮਾਪਦੰਡ (ਤੰਗ), ਹੌਲੀ-ਹੌਲੀ ਤੈਨਾਤੀ, ਗਲਤ ਟਰਿੱਗਰ ਰੋਲਬੈਕ ਕਦਮ, ਚੇਤਾਵਨੀ ਅਤੇ ਮਨੁੱਖੀ ਤਸਦੀਕ ਬਿੰਦੂ। ਅੰਨ੍ਹੇ ਆਟੋਮੇਸ਼ਨ ਤੋਂ ਬਚਣ ਲਈ ਡਿਜ਼ਾਈਨ. ਕਾਰਵਾਈ: [ਲਿਖੋ]

ਸਵੈ-ਆਡਿਟ ਚੈਕਲਿਸਟ ਟੈਮਪਲੇਟ ਇੱਕ AI-ਸੰਚਾਲਿਤ SOC ਲਈ ਇੱਕ ਤਿਮਾਹੀ ਸਵੈ-ਆਡਿਟ ਚੈਕਲਿਸਟ ਦਾ ਖਰੜਾ ਤਿਆਰ ਕਰੋ: ਗਲਤ ਸਕਾਰਾਤਮਕ/ਨਕਾਰਾਤਮਕ ਦਰ, MTTD/MTTR ਪੱਖਪਾਤ, AI ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ ਨਮੂਨਾ, ਆਟੋਮੇਸ਼ਨ ਗਲਤ ਟਰਿਗਰ, ਪੈਟਰਨ ਡ੍ਰਾਈਫਟ ਦੇ ਸੰਕੇਤ, ਫੀਡਬੈਕ ਲੂਪ ਓਪਰੇਸ਼ਨ, ਗੋਪਨੀਯਤਾ/ਕੰਪਲਾਇਸ਼ਨ। ਹਰੇਕ ਆਈਟਮ ਲਈ, ਲਿਖੋ ਕਿ ਇਸਨੂੰ ਕਿਵੇਂ ਮਾਪਿਆ ਜਾਵੇਗਾ।

ਫੀਡਬੈਕ ਲੂਪ ਟੈਂਪਲੇਟ ਡਰਾਅ ਕਰੋ ਜੋ ਅਸਲ ਘਟਨਾ / ਅਲਾਰਮ ਤੋਂ ਸਿੱਖਿਆ ਹੈ ਜੋ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ: (1) ਪੈਟਰਨ ਜੋ ਇੱਕ ਨਵਾਂ ਖੋਜ ਨਿਯਮ ਬਣ ਜਾਵੇਗਾ, (2) ਗਲਤ ਸਕਾਰਾਤਮਕ ਜੋ ਅਪਵਾਦ ਸੂਚੀ ਵਿੱਚ ਜੋੜਿਆ ਜਾਵੇਗਾ, (3) ਪਲੇਬੁੱਕ ਸਟੈਪ ਜੋ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਵੇਗਾ, (4) ਨਵਾਂ ਸੰਦਰਭ ਜੋ AI ਨੂੰ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਇਵੈਂਟ/ਅਲਾਰਮ ਸੰਖੇਪ: [ਪੇਸਟ]

ਆਮ ਗਲਤੀਆਂ

• ਉੱਚ-ਜੋਖਮ ਵਾਲੇ ਕਦਮ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨਾ। ਸਰਵਰ ਆਈਸੋਲੇਸ਼ਨ, ਉਤਪਾਦਨ ਪੈਚਿੰਗ, ਅਧਿਕਾਰਤ ਨੋਟੀਫਿਕੇਸ਼ਨ ਵਰਗੇ ਅਟੱਲ ਕਦਮਾਂ ਨੂੰ ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ ਤੋਂ ਹਟਾਇਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ।
• ਮੁੜ ਪ੍ਰਾਪਤੀ ਲਈ ਕੋਈ ਰਸਤਾ ਤਿਆਰ ਨਹੀਂ ਕਰਨਾ। ਕਿਸੇ ਵੀ ਆਟੋਮੈਟਿਕ ਐਕਸ਼ਨ ਦਾ ਗਲਤ ਟਰਿੱਗਰ ਹੋਣਾ ਸੰਭਵ ਹੈ; ਅਨਡੂ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ ਦੇ ਬਿੰਦੂ ਤੋਂ ਬਿਨਾਂ ਸਵੈਚਾਲਨ ਖਤਰਨਾਕ ਹੈ।
• ਸੈੱਟ ਕਰੋ ਅਤੇ ਭੁੱਲ ਜਾਓ. ਵਾਤਾਵਰਣ ਦੇ ਬਦਲਣ ਨਾਲ AI ਪ੍ਰਦਰਸ਼ਨ ਬਦਲਦਾ ਹੈ; ਨਿਯਮਤ ਸਵੈ-ਨਿਗਰਾਨੀ ਅਤੇ ਮਾਪ ਦੇ ਬਿਨਾਂ, ਚੁੱਪ ਚੋਰੀ ਇਕੱਠੀ ਹੋ ਜਾਂਦੀ ਹੈ।
• ਸਿਰਫ਼ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਨੂੰ ਟਰੈਕ ਕਰਨਾ. ਇੱਕ ਝੂਠਾ ਨਕਾਰਾਤਮਕ (ਅਸਲ ਖ਼ਤਰਾ ਜੋ ਖੁੰਝ ਗਿਆ ਹੈ) ਵਧੇਰੇ ਖ਼ਤਰਨਾਕ ਹੈ ਪਰ ਦੇਖਣਾ ਔਖਾ ਹੈ; ਇਸ ਨੂੰ ਨਿਜੀ ਤੌਰ 'ਤੇ ਦੇਖੋ।
• ਫੀਡਬੈਕ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ। ਜੇ ਖੋਜੀਆਂ ਗਈਆਂ ਘਟਨਾਵਾਂ ਇੱਕ ਨਵੇਂ ਨਿਯਮ ਵਿੱਚ ਨਹੀਂ ਬਦਲਦੀਆਂ ਹਨ ਅਤੇ ਅਸਫਲ ਅਲਾਰਮ ਇੱਕ ਅਪਵਾਦ ਵਿੱਚ ਨਹੀਂ ਬਦਲਦੇ ਹਨ, ਤਾਂ ਓਪਰੇਸ਼ਨ ਸਿੱਖਦਾ ਨਹੀਂ ਹੈ ਅਤੇ ਉਸੇ ਗਲਤੀ ਨੂੰ ਦੁਹਰਾਉਂਦਾ ਹੈ।

ਸੰਕੇਤ: ਆਟੋਮੇਸ਼ਨ ਫੈਸਲੇ ਵਿੱਚ ਸੁਨਹਿਰੀ ਸਵਾਲ: "ਕੀ ਇਹ ਕਾਰਵਾਈ ਗਲਤੀ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਵਾਪਸੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਕਾਰੋਬਾਰੀ ਪ੍ਰਭਾਵ ਕੀ ਹੁੰਦਾ ਹੈ?" ਜੇਕਰ ਜਵਾਬ "ਆਸਾਨੀ ਨਾਲ ਅਨਡਨ, ਘੱਟ ਪ੍ਰਭਾਵ," ਆਟੋਮੈਟਿਕ ਹੈ; ਜੇ "ਅਟੱਲ ਜਾਂ ਉੱਚ ਪ੍ਰਭਾਵ" ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ 'ਤੇ ਰੱਖੋ।

ਸਾਵਧਾਨ: ਸਵੈਚਾਲਨ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦਾ, ਇਹ ਸਿਰਫ ਇਸ ਨੂੰ ਤੇਜ਼ ਕਰਦਾ ਹੈ। ਇੱਕ ਗਲਤ-ਕਲਪਿਤ ਆਟੋਮੈਟਿਕ ਕਿਰਿਆ ਇੱਕ ਮਨੁੱਖ ਨਾਲੋਂ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਵਧੇਰੇ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੀ ਹੈ। ਹਰ ਆਟੋਮੇਸ਼ਨ ਤੰਗ ਮਾਪਦੰਡ, ਰੋਲਬੈਕ ਮਾਰਗ ਅਤੇ ਨਿਯਮਤ ਨਿਰੀਖਣ ਨਾਲ ਘਿਰਿਆ ਹੋਇਆ ਹੈ; ਅੰਤਮ ਜ਼ਿੰਮੇਵਾਰੀ ਹਮੇਸ਼ਾ ਮਨੁੱਖ ਦੀ ਹੁੰਦੀ ਹੈ।

ਸੰਖੇਪ ਵਿੱਚ

ਇਸ ਯੂਨਿਟ ਨੇ ਮੋਡੀਊਲ ਦੇ ਸਾਰੇ ਹਿੱਸਿਆਂ ਨੂੰ ਇੱਕ ਅੰਤ-ਤੋਂ-ਅੰਤ SOC ਵਰਕਫਲੋ ਵਿੱਚ ਜੋੜਿਆ: ਸੰਗ੍ਰਹਿ, ਖੋਜ, ਟ੍ਰਾਈਜ, ਜਾਂਚ, ਜਵਾਬ, ਉਪਚਾਰ, ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਫੀਡਬੈਕ। AI ਹਰ ਕੜੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ, ਪਰ ਇਹ ਮਨੁੱਖ ਹੈ ਜੋ ਚੇਨ ਨੂੰ ਫੜਦਾ ਹੈ ਅਤੇ ਹਰ ਨਾਜ਼ੁਕ ਦਰਵਾਜ਼ੇ 'ਤੇ ਫੈਸਲੇ ਲੈਂਦਾ ਹੈ। ਆਟੋਮੇਸ਼ਨ (SOAR + AI) ਸ਼ਕਤੀ ਵਧਾਉਂਦੀ ਹੈ; ਨਿਯਮ ਸਪੱਸ਼ਟ ਹੈ: ਘੱਟ-ਜੋਖਮ, ਉਲਟਾਉਣ ਯੋਗ, ਦੁਹਰਾਉਣ ਵਾਲੇ ਕਦਮ ਆਟੋਮੈਟਿਕ ਬਣ ਜਾਂਦੇ ਹਨ, ਉੱਚ-ਜੋਖਮ ਵਾਲੇ, ਅਟੱਲ ਕਦਮ ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ, ਅਤੇ ਹਰ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਅਨਡੂ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੁੰਦਾ ਹੈ। ਅੰਤ ਵਿੱਚ, ਇੱਕ AI-ਸੰਚਾਲਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਲਾਈਵ ਹੈ: ਗਲਤ ਸਕਾਰਾਤਮਕ/ਨਕਾਰਾਤਮਕ, MTTD/MTTR, ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ, ਅਤੇ ਪੈਟਰਨ ਡ੍ਰਾਈਫਟ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਮਾਪਿਆ ਜਾਂਦਾ ਹੈ; ਜੋ ਮਿਲਦਾ ਹੈ ਉਹ ਫੀਡਬੈਕ ਲੂਪ ਵਿੱਚ ਨਿਯਮਾਂ ਅਤੇ ਪਲੇਬੁੱਕ ਵਿੱਚ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਆਟੋਮੇਸ਼ਨ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਤੇਜ਼ ਕਰਦਾ ਹੈ, ਇਸ ਨੂੰ ਹਟਾਉਂਦਾ ਨਹੀਂ; ਸਵੈ-ਨਿਯੰਤ੍ਰਣ ਸੁਰੱਖਿਆ ਨੂੰ ਜ਼ਿੰਦਾ ਰੱਖਦਾ ਹੈ।

ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਕੰਮ

ਆਪਣੀ ਖੁਦ ਦੀ ਸੰਸਥਾ (ਜਾਂ SOC ਦਾ ਨਮੂਨਾ) ਘਟਨਾ ਜੀਵਨ ਚੱਕਰ ਲਿਖੋ। "ਆਟੋਮੇਸ਼ਨ ਰਿਸਕ ਸੇਪਰੇਸ਼ਨ" ਟੈਮਪਲੇਟ ਨਾਲ ਹਰੇਕ ਕਦਮ ਨੂੰ A/B/C ਦੇ ਰੂਪ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਇੱਕ "ਉੱਚ ਪ੍ਰਭਾਵ" ਕਦਮ ਲਈ "ਰੋਲਬੈਕ ਡਿਜ਼ਾਈਨ" ਟੈਮਪਲੇਟ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਆਟੋਮੇਸ਼ਨ ਡਿਜ਼ਾਈਨ ਪ੍ਰਾਪਤ ਕਰੋ। ਫਿਰ "ਸਵੈ-ਆਡਿਟ ਚੈਕਲਿਸਟ" ਟੈਂਪਲੇਟ ਨਾਲ ਇੱਕ ਤਿਮਾਹੀ ਚੈਕਲਿਸਟ ਬਣਾਓ ਅਤੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰੋ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਹਰੇਕ ਮੈਟ੍ਰਿਕ ਨੂੰ ਕਿਵੇਂ ਮਾਪੋਗੇ।

ਚੈੱਕਲਿਸਟ

• ਮੈਂ ਘਟਨਾ ਜੀਵਨ ਚੱਕਰ ਦੇ ਹਰੇਕ ਪੜਾਅ ਨੂੰ A/B/C ਜੋਖਮ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਵੰਡਿਆ ਹੈ।
• [ ] ਮੈਂ ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ 'ਤੇ ਉੱਚ-ਜੋਖਮ ਵਾਲੇ, ਅਟੱਲ ਕਦਮ ਰੱਖੇ।
• [ ] ਮੈਂ ਹਰੇਕ ਆਟੋਮੈਟਿਕ ਐਕਸ਼ਨ ਲਈ ਤੰਗ ਮਾਪਦੰਡ ਅਤੇ ਅਨਡੂ ਮਾਰਗ ਤਿਆਰ ਕੀਤਾ ਹੈ।
• [ ] ਮੈਂ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਅਤੇ ਖਾਸ ਕਰਕੇ ਝੂਠੇ ਨਕਾਰਾਤਮਕ ਦੀ ਦਰ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਹੈ।
• [ ] ਮੈਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ MTTD/MTTR ਅਤੇ AI ਆਉਟਪੁੱਟ ਸ਼ੁੱਧਤਾ ਨੂੰ ਮਾਪਣ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਹੈ।
• [ ] ਮੈਂ ਪੈਟਰਨ ਡਰਾਫਟ ਲਈ ਇੱਕ ਤਿਮਾਹੀ ਸਵੈ-ਨਿਗਰਾਨੀ ਚੈਕਲਿਸਟ ਸਥਾਪਤ ਕੀਤੀ ਹੈ।
• [ ] ਮੈਂ ਲੱਭੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਕਨੈਕਟ ਕੀਤਾ ਅਤੇ ਫੀਡਬੈਕ ਲੂਪ ਲਈ ਅਲਾਰਮ ਸੁੱਟੇ।

ਮੋਡੀਊਲ ਪ੍ਰੀਖਿਆ

1. ਇੱਕ SIEM ਟ੍ਰਾਈਜ AI ਨੇ ਇੱਕ ਅਲਾਰਮ ਨੂੰ 'ਘੱਟ ਤਰਜੀਹ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਗਲਤ ਸਕਾਰਾਤਮਕ' ਵਜੋਂ ਫਲੈਗ ਕੀਤਾ ਅਤੇ ਇਸਨੂੰ ਸੂਚੀ ਦੇ ਹੇਠਾਂ ਧੱਕ ਦਿੱਤਾ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਇਸ ਅਲਾਰਮ ਬਾਰੇ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• ਏ) ਅਜੇ ਵੀ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਅਲਾਰਮ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਕੱਚੇ ਸਬੂਤਾਂ ਨਾਲ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ; ਵਿਸ਼ਲੇਸ਼ਕ ਬੰਦ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ✔
• ਅ) ਨਕਲੀ ਬੁੱਧੀ ਇਸਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਅਲਾਰਮ ਨੂੰ ਆਪਣੇ ਆਪ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਘੱਟ ਤਰਜੀਹ ਹੈ।
• C) ਅਲਾਰਮ ਨੂੰ ਅਗਲੀ ਸ਼ਿਫਟ ਵਿੱਚ ਜਿਵੇਂ ਹੈ, ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ।
• ਡੀ) ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੁਆਰਾ ਦਿੱਤੇ ਸੰਖੇਪ ਨੂੰ ਦੇਖੋ ਅਤੇ ਰਿਪੋਰਟ ਪਾਸ ਕਰੋ

ਵਿਆਖਿਆ: AI ਤਰਜੀਹ ਇੱਕ ਸਿਫਾਰਸ਼ ਹੈ, ਇੱਕ ਨਿਦਾਨ ਨਹੀਂ; 'ਘੱਟ ਤਰਜੀਹ' ਫਲੈਗ ਅਸਲ ਹਮਲੇ ਨੂੰ ਕਵਰ ਕਰ ਸਕਦਾ ਹੈ (ਗਲਤ ਨਕਾਰਾਤਮਕ)। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਅਜੇ ਵੀ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਚੇਤਾਵਨੀ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਕੱਚੇ ਸਬੂਤਾਂ ਨਾਲ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਬੰਦ ਕਰਨ ਦਾ ਫੈਸਲਾ ਖੁਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਨਕਾਰਾਤਮਕ AI ਆਉਟਪੁੱਟ 'ਕੋਈ ਧਮਕੀ ਨਹੀਂ' ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ।

2. AI ਅਸਲ ਹਮਲੇ ਨੂੰ 'ਆਮ' ਵਜੋਂ ਲੇਬਲ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕ ਇਸ 'ਤੇ ਭਰੋਸਾ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਆਰਾਮ ਦੇ ਰਿਹਾ ਹੈ?

• ਏ) ਸਿਰਫ ਗਲਤ ਸਕਾਰਾਤਮਕ ਅਤੇ ਅਲਾਰਮ ਥਕਾਵਟ
• ਅ) ਗਲਤ ਨਕਾਰਾਤਮਕ ਅਤੇ ਆਟੋਮੇਸ਼ਨ ਪੱਖਪਾਤ (AI 'ਤੇ ਜ਼ਿਆਦਾ ਨਿਰਭਰਤਾ) ✔
• C) ਸਿਰਫ ਲਾਗ ਸਰੋਤ ਦੀ ਘਾਟ
• ਡੀ) ਸਿਰਫ SIEM ਨਿਯਮ ਗਲਤੀ

ਵਿਆਖਿਆ: ਇਹ ਇੱਕ ਗਲਤ ਨਕਾਰਾਤਮਕ ਹੈ ਜੇਕਰ ਮਾਡਲ ਅਸਲ ਖਤਰੇ ਨੂੰ ਖੁੰਝਾਉਂਦਾ ਹੈ; ਆਟੋਮੇਸ਼ਨ ਪੱਖਪਾਤ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਵਿਸ਼ਲੇਸ਼ਕ ਨਕਲੀ ਬੁੱਧੀ 'ਤੇ ਜ਼ਿਆਦਾ ਭਰੋਸਾ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਤੰਤਰ ਸਮੀਖਿਆ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਦੋਵੇਂ ਇਕੱਠੇ ਹੋ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਮਨੁੱਖੀ ਨਿਯੰਤਰਣ ਦਾ ਰਾਜ਼ ਅਲੋਪ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਮਲੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸੇ ਲਈ ਜਿਨ੍ਹਾਂ ਖੇਤਰਾਂ ਨੂੰ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ 'ਕਲੀਨ' ਕਹਿੰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਦੀ ਵੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

3. ਏਆਈ ਨੇ ਟ੍ਰਾਈਏਜ ਦੇ ਦੌਰਾਨ 'CVE-2024-88888, CVSS 9.8, ਤੁਰੰਤ ਪੈਚ' ਕਿਹਾ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਪਹਿਲਾਂ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• A) CVE ਨੂੰ ਭਰੋਸੇਮੰਦ ਮੰਨਦਾ ਹੈ ਅਤੇ ਪੈਚਿੰਗ ਯੋਜਨਾ ਨੂੰ ਤੁਰੰਤ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ
• B) ਸਿਰਫ਼ ਕਿਉਂਕਿ CVSS 9.8 ਹੈ, ਇਹ ਕਿਸੇ ਹੋਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਵੇਖੇ ਬਿਨਾਂ ਇਸਨੂੰ ਪਹਿਲ ਦਿੰਦਾ ਹੈ
• C) NVD/ਵਿਕਰੇਤਾ ਰਿਕਾਰਡ ਵਿੱਚ CVE ਨੰਬਰ ਅਤੇ ਸਕੋਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ; ✔ ਜੇਕਰ ਕੋਈ ਰਿਕਾਰਡ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਹ ਜਾਣਦਿਆਂ ਸੂਚੀਬੱਧ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ ਕਿ ਇਹ ਜਾਅਲੀ ਹੋ ਸਕਦਾ ਹੈ।
• D) CVE ਦੀ ਤਸਦੀਕ ਕੀਤੇ ਬਿਨਾਂ, ਪ੍ਰਸ਼ਾਸਕ ਇਸ ਨੂੰ ਰਿਪੋਰਟ ਵਿੱਚ 'ਨਾਜ਼ੁਕ ਧਮਕੀ' ਵਜੋਂ ਲਿਖਦਾ ਹੈ

ਵਰਣਨ: ਭਾਸ਼ਾ ਦੇ ਮਾਡਲ ਇੱਕ ਗੈਰ-ਮੌਜੂਦ CVE ਨੰਬਰ ਅਤੇ ਸਕੋਰ (ਹੱਲੂਸੀਨੇਟ) ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਫਿੱਟ ਕਰ ਸਕਦੇ ਹਨ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ NVD/ਵਿਕਰੇਤਾ ਲੌਗ ਵਿੱਚ CVE ਦੀ ਤਸਦੀਕ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਪੈਚਿੰਗ ਅਨੁਸੂਚੀ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸਕੋਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ CVE ਪਹਿਲਾਂ ਸਰੋਤ ਨਾਲ ਜੁੜਦਾ ਹੈ; ਨਹੀਂ ਤਾਂ, ਟੀਮ ਉਸ ਪੈਚ ਦਾ ਪਿੱਛਾ ਕਰਨ ਵਿੱਚ ਸਮਾਂ ਬਰਬਾਦ ਕਰੇਗੀ ਜੋ ਮੌਜੂਦ ਨਹੀਂ ਹੈ।

4. ਘਟਨਾ ਦੀ ਜਾਂਚ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ, ਇੱਕ ਮਾਹਰ ਅਸਲ ਅੰਦਰੂਨੀ IP, ਉਪਭੋਗਤਾ ਨਾਮ, ਅਤੇ VPN ਸਰਵਰ ਨਾਵਾਂ ਦੇ ਨਾਲ ਕੱਚੇ ਫਾਇਰਵਾਲ ਲੌਗ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ AI ਟੂਲ ਵਿੱਚ ਪੇਸਟ ਕਰਦਾ ਹੈ। ਇੱਥੇ ਮੁੱਖ ਸਮੱਸਿਆ ਕੀ ਹੈ?

• A) AI ਲੌਗ ਫਾਰਮੈਟ ਨੂੰ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ, ਇਸਲਈ ਵਿਸ਼ਲੇਸ਼ਣ ਬੇਕਾਰ ਹੈ
• ਅ) ਜੇਕਰ ਲੌਗ ਬਹੁਤ ਲੰਬਾ ਹੈ, ਤਾਂ ਇਹ ਮਾਡਲ ਨੂੰ ਹੌਲੀ ਕਰ ਦਿੰਦਾ ਹੈ.
• C) ਫਾਇਰਵਾਲ ਲੌਗ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ
• ਡੀ) ਅਸਲੀ ਆਈਪੀ, ਉਪਭੋਗਤਾ ਅਤੇ ਸਰਵਰ ਦੇ ਨਾਮ ਅਗਿਆਤਕਰਨ ਤੋਂ ਬਿਨਾਂ ਸਾਂਝੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ; ਇਹ KVKK ਦੀ ਉਲੰਘਣਾ ਅਤੇ ਸੰਸਥਾ ਦੇ ਨੈੱਟਵਰਕ ਨਕਸ਼ੇ ਦਾ ਲੀਕ ਹੋਣਾ ਦੋਵੇਂ ਹਨ ✔

ਵਰਣਨ: ਸੁਰੱਖਿਆ ਡੇਟਾ ਨਿੱਜੀ ਡੇਟਾ (ਉਪਭੋਗਤਾ, IP) ਅਤੇ ਕਾਰਪੋਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਦੋਵੇਂ ਹਨ ਜੋ ਸੰਗਠਨ ਦੇ ਹਮਲੇ ਦੀ ਸਤਹ (ਨੈੱਟਵਰਕ ਟੋਪੋਲੋਜੀ, ਸਰਵਰ ਨਾਮ) ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੇ ਹਨ। ਕਿਸੇ ਬਾਹਰੀ ਟੂਲ ਨੂੰ ਇਸ ਨੂੰ ਗੁਮਨਾਮ ਕੀਤੇ ਬਿਨਾਂ ਦੇਣਾ KVKK ਦੀ ਉਲੰਘਣਾ ਹੈ ਅਤੇ ਇੱਕ ਨੈੱਟਵਰਕ ਨਕਸ਼ਾ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਲਈ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ। ਪਹਿਲਾਂ, ਅਸਲ ਮੁੱਲਾਂ ਨੂੰ ਇਕਸਾਰ ਪਲੇਸਹੋਲਡਰਾਂ ਨਾਲ ਮਾਸਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

5. ਕਿਹੜੀ ਚੀਜ਼ ਖਤਰੇ ਦੇ ਸ਼ਿਕਾਰ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ?

• A) ਇਹ ਇੱਕ ਠੋਸ, ਪਰਖਣਯੋਗ ਪਰਿਕਲਪਨਾ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਲੱਭੇ ਗਏ ਟਰੇਸ ਦੀ ਪੁਸ਼ਟੀ ਕੱਚੇ ਸਬੂਤ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ✔
• ਅ) ਇਹ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਨੂੰ 'ਲੱਭੋ ਕਿ ਕੀ ਮੇਰੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਕੋਈ ਹਮਲਾਵਰ ਹੈ' ਦੱਸ ਕੇ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।
• C) ਆਪਣੇ ਆਪ ਹਰ ਅਸਧਾਰਨ/ਦੁਰਲੱਭ ਘਟਨਾ ਨੂੰ ਹਮਲੇ ਵਜੋਂ ਘੋਸ਼ਿਤ ਕਰਦਾ ਹੈ
• D) ਇਹ ਸਿਰਫ਼ ਉਦੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਅਲਾਰਮ ਆਉਂਦਾ ਹੈ, ਇਹ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੁੰਦਾ ਹੈ

ਸਪੱਸ਼ਟੀਕਰਨ: ਇੱਕ ਚੰਗੀ ਧਮਕੀ ਦੀ ਭਾਲ ਇੱਕ ਅਲਾਰਮ ਨਾਲ ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਠੋਸ ਅਤੇ ਪਰਖਣਯੋਗ ਪਰਿਕਲਪਨਾ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜੋ ਸੱਚ ਸਾਬਤ ਹੋ ਸਕਦੀ ਹੈ ਜਾਂ ਨਹੀਂ ਹੋ ਸਕਦੀ (ਜਿਵੇਂ ਕਿ 'ਕੀ ਖਾਤਾ X ਗੈਰ-ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ 50 ਤੋਂ ਵੱਧ ਅੰਦਰੂਨੀ IP ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ')। ਇੱਕ ਅਸਪਸ਼ਟ ਸਵਾਲ ਜਿਵੇਂ ਕਿ 'ਕੀ ਮੇਰੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕੁਝ ਖਰਾਬ ਹੈ' ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਅਤੇ AI ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣਾ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਲੱਭੇ ਗਏ ਟਰੇਸ ਨੂੰ ਉਦੋਂ ਤੱਕ ਖ਼ਤਰਾ ਨਹੀਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਇਹ ਕੱਚੇ ਸਬੂਤਾਂ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਹੁੰਦਾ।

6. ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਇਕੱਲੇ ਟੈਸਟ ਸਰਵਰ 'ਤੇ ਕਮਜ਼ੋਰੀ ਦਾ CVSS ਸਕੋਰ 9.1 ਹੈ; ਉਸੇ ਸੂਚੀ ਵਿੱਚ, CVSS 7.5 ਇੱਕ ਸਰਵਰ ਤੇ ਇੰਟਰਨੈਟ ਲਈ ਖੁੱਲ੍ਹਾ ਹੈ, ਪਰ KEV ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਹੈ (ਜਿਸ ਦਾ ਅਸਲ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ)। ਸਹੀ ਤਰਜੀਹ ਕੀ ਹੈ?

• A) ਸਭ ਤੋਂ ਉੱਚੇ CVSS (9.1) ਵਾਲਾ ਹਮੇਸ਼ਾ ਪਹਿਲਾਂ ਪੈਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
• ਬੀ) ਇੰਟਰਨੈਟ ਅਤੇ ਕੇਈਵੀ ਸੂਚੀ ਵਿੱਚ 7.5 ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਅੱਗੇ ਲਿਆ ਜਾਂਦਾ ਹੈ; CVSS ਹੀ ਮਾਪਦੰਡ ਨਹੀਂ ਹੈ, ਐਕਸਪੋਜਰ ਅਤੇ ਅਸਲ ਦੁਰਵਿਵਹਾਰ ਨਿਰਣਾਇਕ ਹਨ ✔
• C) ਦੋਵੇਂ ਇੱਕੋ ਸਮੇਂ ਅਤੇ ਇੱਕੋ ਤਰਜੀਹ ਦੇ ਨਾਲ ਪੈਚ ਕੀਤੇ ਗਏ ਹਨ, ਭਿੰਨਤਾ ਬੇਲੋੜੀ ਹੈ
• ਡੀ) ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪੈਚ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਟੈਸਟ ਸਰਵਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ

ਸਪੱਸ਼ਟੀਕਰਨ: CVSS ਇਕੱਲੇ ਤਰਜੀਹਾਂ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦਾ; ਅਸਲ ਜੋਖਮ EPSS (ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ), ਕੇਈਵੀ (ਅਸਲ ਸ਼ੋਸ਼ਣ) ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੰਦਰਭ (ਐਕਸਪੋਜ਼ਰ, ਨਾਜ਼ੁਕਤਾ, ਮੁਆਵਜ਼ਾ ਨਿਯੰਤਰਣ) ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੰਟਰਨੈੱਟ-ਐਕਸਪੋਜ਼ਡ ਅਤੇ ਅਸਲ ਵਿੱਚ ਸ਼ੋਸ਼ਣ (KEV) ਕਮਜ਼ੋਰੀ ਅਲੱਗ-ਥਲੱਗ ਅਤੇ ਘੱਟ-ਸੰਭਾਵਨਾ ਉੱਚ-CVSS ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਦੀ ਹੈ।

7. ਇੱਕ ਘਟਨਾ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਕਹਿੰਦੀ ਹੈ ਕਿ 'IC_HOST_7 ਤੋਂ ਆਉਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਸ਼ੱਕੀ ਹੈ, ਇਸ ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰੋ'। IC_HOST_7 ਸੰਸਥਾ ਦਾ ਮੁੱਖ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• ਏ) ਨਕਲੀ ਬੁੱਧੀ ਤੁਰੰਤ ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰ ਦਿੰਦੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਅਜਿਹਾ ਕਹਿੰਦਾ ਹੈ
• ਅ) ਅਲੱਗ-ਥਲੱਗ ਕਰਨ ਦੇ ਫੈਸਲੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਕਲੀ ਬੁੱਧੀ 'ਤੇ ਛੱਡ ਦਿੰਦਾ ਹੈ
• C) ਪਹਿਲਾਂ ਵਪਾਰਕ ਪ੍ਰਭਾਵ ਅਤੇ ਆਵਾਜਾਈ ਦੇ ਕਾਰਨ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ; ਇਹ ਇਸਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਮਾਪੇ ਬਿਨਾਂ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਅਲੱਗ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਕ ਵਜੋਂ ਫੈਸਲਾ ਲੈਂਦਾ ਹੈ ✔
• D) ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਸਾਰੇ ਲੌਗਸ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ

ਵਰਣਨ: ਆਈਸੋਲੇਸ਼ਨ ਇੱਕ ਨਾਜ਼ੁਕ ਫੈਸਲਾ ਹੈ ਜਿਸਨੂੰ ਉਲਟਾਉਣਾ ਔਖਾ ਹੈ ਅਤੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਰੁਕਾਵਟ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ; ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਨੂੰ ਅਲੱਗ ਕਰਨਾ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਲੌਗ ਇਨ ਕਰਨ ਤੋਂ ਰੋਕ ਸਕਦਾ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਪਹਿਲਾਂ ਵਪਾਰਕ ਪ੍ਰਭਾਵ ਅਤੇ ਟ੍ਰੈਫਿਕ ਦੇ ਕਾਰਨ (ਇੱਕ ਜਾਇਜ਼ ਲੈਣ-ਦੇਣ ਹੋ ਸਕਦਾ ਹੈ) ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਫੈਸਲਾ ਖੁਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ; ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੇ ਸੁਝਾਅ ਨੂੰ ਹੁਕਮ ਵਜੋਂ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

8. ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾ ਵਿੱਚ, ਟੀਮ ਇੱਕ ਪ੍ਰਭਾਵਿਤ ਮਸ਼ੀਨ ਨੂੰ ਜਲਦੀ ਸਾਫ਼ ਕਰਨ ਲਈ ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਚਾਹੁੰਦੀ ਹੈ; ਪਰ ਮਸ਼ੀਨ 'ਤੇ ਫੋਰੈਂਸਿਕ ਸਬੂਤ (ਮੈਮੋਰੀ ਡੰਪ, ਹਮਲਾਵਰ ਟੂਲ) ਹਨ ਜੋ ਅਜੇ ਤੱਕ ਇਕੱਠੇ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਸਹੀ ਪਹੁੰਚ ਕੀ ਹੈ?

• ਏ) ਮਸ਼ੀਨ ਨੂੰ ਤੁਰੰਤ ਮੁੜ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਸਬੂਤ ਅਪ੍ਰਸੰਗਿਕ ਹੈ
• ਅ) ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਨੂੰ 'ਸਭ ਤੋਂ ਤੇਜ਼ ਸਫਾਈ' ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਦਾਇਤਾਂ ਨੂੰ ਅੰਨ੍ਹੇਵਾਹ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• C) ਮਸ਼ੀਨ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸੁੱਟ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਸਬੂਤ ਪਹਿਲਾਂ ਹੀ ਲਾਗ ਵਿੱਚ ਹਨ।
• ਡੀ) ਪਹਿਲਾਂ, ਫੋਰੈਂਸਿਕ ਚਿੱਤਰ ਅਤੇ ਮੈਮੋਰੀ ਡੰਪ ਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਬੂਤ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਫਿਰ ਸਫਾਈ/ਰਿਕਵਰੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ✔

ਸਪੱਸ਼ਟੀਕਰਨ: ਰਿਕਵਰੀ ਦੀ ਗਤੀ ਸਬੂਤਾਂ ਦੀ ਸੰਭਾਲ ਨੂੰ ਰੋਕ ਨਹੀਂ ਸਕਦੀ। ਸਬੂਤ ਇਕੱਠੇ ਕੀਤੇ ਬਿਨਾਂ ਮਸ਼ੀਨ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰਨਾ ਹਿਰਾਸਤ ਦੀ ਲੜੀ ਨੂੰ ਨਸ਼ਟ ਕਰਦਾ ਹੈ ਅਤੇ ਨਿਆਂਇਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਅਪਾਹਜ ਬਣਾਉਂਦਾ ਹੈ। ਪਹਿਲਾਂ, ਇੱਕ ਫੋਰੈਂਸਿਕ ਚਿੱਤਰ ਅਤੇ ਮੈਮੋਰੀ ਡੰਪ ਲਿਆ ਜਾਂਦਾ ਹੈ, ਫਿਰ ਸਫਾਈ/ਰਿਕਵਰੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਫੋਰੈਂਸਿਕ ਕਦਮ AI ਨੂੰ ਨਹੀਂ ਸੌਂਪੇ ਗਏ ਹਨ।

9. ਕਿਸੇ ਸ਼ੱਕੀ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਸਮੇਂ ਤਕਨੀਕੀ ਪੁਸ਼ਟੀਕਰਨ ਦੀਆਂ ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਪਰਤਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕੀ ਹੈ ਅਤੇ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਿਵੇਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ?

• A) ਈਮੇਲ ਸਿਰਲੇਖਾਂ ਵਿੱਚ SPF/DKIM/DMARC ਨਤੀਜੇ; ਕੱਚੇ ਸਿਰਲੇਖ ਤੋਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ, AI ਦੇ ਸੰਖੇਪ ਤੋਂ ਨਹੀਂ ✔
• ਅ) ਈਮੇਲ ਦਾ ਰੰਗ ਅਤੇ ਫੌਂਟ; ਵਿਜ਼ੂਅਲ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਹੈ
• C) ਲਾਈਵ ਸਿਸਟਮ 'ਤੇ ਸ਼ੱਕੀ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਖੁੱਲ੍ਹਣ ਵਾਲੇ ਪੰਨੇ ਨੂੰ ਦੇਖੋ।
• ਡੀ) 'ਫਿਸ਼ਿੰਗ' ਕਹਿਣ ਵਾਲੀ ਨਕਲੀ ਬੁੱਧੀ ਹੀ ਕਾਫੀ ਸਬੂਤ ਹੈ

ਵਿਆਖਿਆ: ਈਮੇਲ ਸਿਰਲੇਖਾਂ ਵਿੱਚ SPF/DKIM/DMARC ਨਤੀਜੇ ਇਸ ਗੱਲ ਦੇ ਮਜ਼ਬੂਤ ਸੂਚਕ ਹਨ ਕਿ ਕੀ ਈਮੇਲ ਅਸਲ ਵਿੱਚ ਉਸ ਡੋਮੇਨ ਤੋਂ ਆਉਂਦੀ ਹੈ ਜਿਸਦਾ ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ; ਜੇ ਤਿੰਨੋਂ ਫੇਲ ਹੋ ਜਾਂਦੇ ਹਨ ਅਤੇ ਭੇਜਣ ਵਾਲਾ ਡੋਮੇਨ ਨੂੰ ਧੋਖਾ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਸ਼ੱਕ ਹੋਰ ਮਜ਼ਬੂਤ ​​ਹੋ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਸਦੀ ਪੁਸ਼ਟੀ ਕੱਚੇ ਸਿਰਲੇਖ ਤੋਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਨਾ ਕਿ AI ਦੇ ਸੰਖੇਪ ਤੋਂ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਲਾਈਵ ਸਿਸਟਮ 'ਤੇ ਸ਼ੱਕੀ ਲਿੰਕ ਕਦੇ ਵੀ ਕਲਿੱਕ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

10. ਇੱਕ ਕੋਡ ਸਮੀਖਿਆ ਵਿੱਚ, AI ਨੇ ਇੱਕ XSS ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਦਾ ਸੁਝਾਅ ਦਿੱਤਾ ਅਤੇ ਕਿਹਾ ਕਿ 'ਇਹ ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ'। ਵਿਸ਼ਲੇਸ਼ਕ/ਵਿਕਾਸਕਾਰ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• ਏ) ਫਿਕਸ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮੰਨਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਸਿੱਧੇ ਉਤਪਾਦਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ
• B) ਫਿਕਸ ਦੀ ਸਮੀਖਿਆ ਕਰਦਾ ਹੈ, ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ ਅਤੇ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ/ਬੱਗਾਂ ਨੂੰ ਪੇਸ਼ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਟੈਸਟ ਲਿਖਦਾ ਹੈ; ਤਦ ਹੀ ਇਹ ਸਟੋਰੇਜ ਵਿੱਚ ਆਉਂਦਾ ਹੈ ✔
• C) ਕਿਉਂਕਿ ਉਹ ਯਕੀਨੀ ਨਹੀਂ ਹੈ, ਉਹ ਪੂਰੀ ਫਾਈਲ ਨੂੰ ਨਕਲੀ ਬੁੱਧੀ 'ਤੇ ਦੁਬਾਰਾ ਲਿਖਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
• ਡੀ) ਫਿਕਸ ਲਾਗੂ ਕਰਦਾ ਹੈ ਪਰ ਬਿਨਾਂ ਕੋਈ ਟੈਸਟ ਲਿਖੇ ਪਾਸ ਕਰਦਾ ਹੈ

ਵਿਆਖਿਆ: AI ਦੁਆਰਾ ਸੁਝਾਏ ਗਏ ਫਿਕਸ ਆਪਣੇ ਆਪ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ; ਇਹ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਗਲਤ ਪਰਤ ਨੂੰ ਸਾਫ਼ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਇਹ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ/ਕਾਰਜਸ਼ੀਲ ਗਲਤੀ ਪੇਸ਼ ਕਰ ਸਕਦਾ ਹੈ। ਹਰੇਕ ਪੈਚ ਦੀ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕੀ ਇਹ ਅਸਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ ਅਤੇ ਕੀ ਇਹ ਨਵੀਆਂ ਸਮੱਸਿਆਵਾਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਕਾਰਾਤਮਕ ਅਤੇ ਨਕਾਰਾਤਮਕ ਟੈਸਟ ਦੇ ਕੇਸ ਲਿਖੇ ਜਾਂਦੇ ਹਨ; ਉਦੋਂ ਹੀ ਇਹ ਗੋਦਾਮ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।

11. ਹਮਲੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਸਮੇਂ, ਨਕਲੀ ਬੁੱਧੀ ਨੇ ਕਿਹਾ ਕਿ 'ਇਹ ਯਕੀਨੀ ਤੌਰ' ਤੇ ਏਪੀਟੀ-ਡਾਰਕ ਈਗਲ ਸਮੂਹ ਦਾ ਕੰਮ ਹੈ'। ਖਤਰੇ ਦੀ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਹੀ ਪਹੁੰਚ ਕੀ ਹੈ?

• A) ਹਵਾਲਾ ਜਿਵੇਂ ਹੈ ਸਵੀਕਾਰ ਕਰੋ ਅਤੇ ਇਸ ਨੂੰ ਰਿਪੋਰਟ ਵਿਚ 'ਨਿਸ਼ਚਿਤ ਅਪਰਾਧੀ' ਵਜੋਂ ਲਿਖੋ
• ਅ) ਉਹ ਸਮੂਹ ਦੇ ਨਾਮ 'ਤੇ ਸਵਾਲ ਕੀਤੇ ਬਿਨਾਂ ਉਸ ਸਮੂਹ ਦੇ ਅਧਾਰ ਤੇ ਆਪਣਾ ਪੂਰਾ ਬਚਾਅ ਕਰਦਾ ਹੈ।
• C) ਸਟੀਕ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਬਜਾਏ 'ਤਕਨੀਕਾਂ ਦੇ ਨਾਲ ਇਕਸਾਰ' ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਾਣੇ-ਪਛਾਣੇ ਸਰੋਤਾਂ ਵਿੱਚ ਸਮੂਹ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਮਨਘੜਤ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ ✔
• ਸ) ਹਵਾਲਾ ਹਮੇਸ਼ਾ ਬੇਲੋੜਾ ਹੁੰਦਾ ਹੈ, ਇਸ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ

ਵਿਆਖਿਆ: ਸਮੂਹ ਵਿਸ਼ੇਸ਼ਤਾ ਬੁੱਧੀ ਦਾ ਸਭ ਤੋਂ ਮੁਸ਼ਕਲ ਅਤੇ ਸਭ ਤੋਂ ਗਲਤ ਖੇਤਰ ਹੈ; AI ਇੱਕ ਬੈਂਡ ਨਾਮ ਵੀ ਬਣਾ ਸਕਦਾ ਹੈ ਜੋ ਮੌਜੂਦ ਨਹੀਂ ਹੈ। ਇੱਕ ਸਟੀਕ ਸੰਦਰਭ ਦੀ ਬਜਾਏ, 'ਇਨ੍ਹਾਂ ਤਕਨੀਕਾਂ ਦੇ ਅਨੁਕੂਲ' ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਖੁਫੀਆ ਸਰੋਤਾਂ ਵਿੱਚ ਸਮੂਹ ਦੇ ਨਾਮ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਬਚਾਅ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਆਈਓਸੀ 'ਤੇ ਅਧਾਰਤ ਨਹੀਂ ਹੈ ਪਰ ਸਥਾਈ TTP ਖੋਜ 'ਤੇ ਅਧਾਰਤ ਹੈ।

12. ਇੱਕ ਡਰਾਫਟ ਘਟਨਾ ਰਿਪੋਰਟ ਵਿੱਚ, AI ਨੇ ਇਹ ਵਾਕ ਲਿਖਿਆ ਕਿ 'ਹਮਲਾਵਰ ਤਿੰਨ ਹਫ਼ਤਿਆਂ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਅੰਦਰ ਸੀ ਅਤੇ ਗਾਹਕ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢਿਆ ਗਿਆ'; ਜਦੋਂ ਕਿ ਇਹਨਾਂ ਦਾਅਵਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਕੋਈ ਠੋਸ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• A) ਵਾਕ ਨੂੰ ਇਸ ਲਈ ਛੱਡ ਦਿੰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਨਾਟਕੀ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ
• ਅ) ਵਾਕ ਛੱਡਦਾ ਹੈ ਪਰ ਅੰਤ ਵਿੱਚ 'ਨਕਲੀ ਬੁੱਧੀ ਲਿਖਿਆ' ਜੋੜਦਾ ਹੈ
• C) ਪੂਰੀ ਰਿਪੋਰਟ ਨੂੰ ਨਕਲੀ ਬੁੱਧੀ 'ਤੇ ਦੁਬਾਰਾ ਛਾਪਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬਿਨਾਂ ਇਸ 'ਤੇ ਦਸਤਖਤ ਕਰਦਾ ਹੈ।
• ਡੀ) ਸਬੂਤ ਦੇ ਆਧਾਰ 'ਤੇ ਦਾਅਵਿਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ; 'ਸੰਭਵ/ਸਾਬਤ/ਤਫ਼ਤੀਸ਼ ਅਧੀਨ' ਵਿਚਕਾਰ ਅੰਤਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਬਿਨਾਂ ਸਬੂਤ ਦੇ ਨਿਸ਼ਚਿਤ ਬਿਆਨ ਕੱਢਦਾ ਹੈ ✔

ਟਿੱਪਣੀ: ਇੱਕ ਰਸਮੀ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟ ਵਿੱਚ, ਹਰ ਦਾਅਵੇ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ 'ਸੰਭਾਵੀ' ਨੂੰ ਕਦੇ ਵੀ 'ਸਾਬਤ' ਨਾਲ ਉਲਝਣ ਵਿੱਚ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਬਿਨਾਂ ਸਬੂਤ ਦੇ ਦਾਅਵੇ ਦੇ ਕਾਨੂੰਨੀ, ਵਿੱਤੀ ਅਤੇ ਪ੍ਰਤਿਸ਼ਠਾਤਮਕ ਨਤੀਜੇ ਹੁੰਦੇ ਹਨ। ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਸਬੂਤ ਦੇ ਅਨੁਸਾਰ ਵਾਕ ਨੂੰ ਠੀਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਡੇਟਾ ਲੀਕ ਲਈ ਪਹਿਲੀ ਪਹੁੰਚ ਦੀ ਖੋਜ ਦੀ ਮਿਤੀ ਲਿਖੋ ਅਤੇ ਕਹੋ ਕਿ 'ਕੋਈ ਨਿਰਣਾਇਕ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ, ਜਾਂਚ ਜਾਰੀ ਹੈ')।

13. ਇੱਕ ਮੈਨੇਜਰ ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਕੀ ਉਹ 'ਵਫ਼ਾਦਾਰ' ਹੈ ਜਾਂ ਨਹੀਂ, ਸੁਰੱਖਿਆ ਲੌਗ ਤੋਂ ਇੱਕ ਕਰਮਚਾਰੀ ਦੀ ਸਾਰੀ ਗਤੀਵਿਧੀ ਨੂੰ ਨਕਲੀ ਬੁੱਧੀ ਨਾਲ ਪ੍ਰੋਫਾਈਲ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ। ਇੱਕ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

• A) ਬੇਨਤੀ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਉਚਿਤ ਚੈਨਲ (HR/ਕਾਨੂੰਨੀ/ਪਰਿਭਾਸ਼ਿਤ ਜਾਂਚ) ਨੂੰ ਭੇਜਦਾ ਹੈ; ਸੁਰੱਖਿਆ ਡਾਟਾ ਨਿੱਜੀ ਨਿਗਰਾਨੀ ਦਾ ਸਾਧਨ ਨਹੀਂ ਹੈ ✔
• ਅ) ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਪ੍ਰਬੰਧਕ ਇਸਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ
• C) ਇਹ ਸਿਰਫ ਕੁਝ ਲੌਗਸ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਅੰਸ਼ਕ ਪ੍ਰੋਫਾਈਲ ਦਿੰਦਾ ਹੈ
• ਡੀ) ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਪ੍ਰੋਫਾਈਲ ਰੱਖੋ ਕਿਉਂਕਿ ਜ਼ਿੰਮੇਵਾਰੀ ਨਕਲੀ ਬੁੱਧੀ ਨੂੰ ਜਾਂਦੀ ਹੈ

ਵਰਣਨ: ਸੁਰੱਖਿਆ ਡੇਟਾ ਸੁਰੱਖਿਆ ਉਦੇਸ਼ਾਂ ਲਈ ਇਕੱਤਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਟਰੈਕ ਕਰਨਾ/ਪ੍ਰੋਫਾਈਲ ਕਰਨਾ ਦੁਰਵਰਤੋਂ ਹੈ, ਨਿੱਜੀ ਨਿਗਰਾਨੀ ਵਿੱਚ ਬਦਲ ਜਾਂਦਾ ਹੈ ਅਤੇ KVKK ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ। ਮਾਹਰ ਨੂੰ ਇਸ ਬੇਨਤੀ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਉਚਿਤ ਚੈਨਲ (HR, ਕਾਨੂੰਨੀ, ਇੱਕ ਪਰਿਭਾਸ਼ਿਤ ਅਤੇ ਜਾਇਜ਼ ਜਾਂਚ ਫਰੇਮਵਰਕ) ਦਾ ਹਵਾਲਾ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਦਭਾਵਨਾ ਜਾਂ ਪ੍ਰਬੰਧਕ ਦੀ ਇੱਛਾ ਇਸ ਸੀਮਾ ਨੂੰ ਜਾਇਜ਼ ਨਹੀਂ ਠਹਿਰਾਉਂਦੀ।

14. ਇੱਕ SOC ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਵਰਕਫਲੋ ਦੇ ਕਿਹੜੇ ਕਦਮਾਂ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨਾ ਹੈ। ਆਟੋਮੇਸ਼ਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਸਿਧਾਂਤ ਕਿਹੜਾ ਹੈ?

• A) ਸਭ ਤੋਂ ਵੱਧ ਜੋਖਮ ਵਾਲੇ ਫੈਸਲੇ ਪਹਿਲਾਂ ਸਵੈਚਲਿਤ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਤਾਂ ਕਿ ਕੋਈ ਮਨੁੱਖੀ ਸ਼ਮੂਲੀਅਤ ਨਾ ਹੋਵੇ
• ਅ) ਘੱਟ-ਜੋਖਮ/ਉਲਟਣ ਯੋਗ ਕਦਮ ਆਟੋਮੈਟਿਕ ਹਨ; ਉੱਚ ਜੋਖਮ/ਅਟੱਲ ਕਦਮ ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ 'ਤੇ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਹਰ ਆਟੋਮੇਸ਼ਨ ਕੋਲ ਅਨਡੂ ਕਰਨ ਦਾ ਤਰੀਕਾ ਹੁੰਦਾ ਹੈ ✔
• C) ਸਾਰੇ SOC ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਸਵੈ-ਆਡਿਟਿੰਗ ਬੇਲੋੜੀ ਹੈ
• D) ਸਵੈਚਲਿਤ ਕਾਰਵਾਈਆਂ ਨੂੰ ਅਨਡੂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ AI ਗਲਤੀਆਂ ਨਹੀਂ ਕਰਦਾ ਹੈ

ਵਿਆਖਿਆ: ਘੱਟ-ਜੋਖਮ, ਦੁਹਰਾਉਣ ਵਾਲੇ ਅਤੇ ਉਲਟ ਕਦਮ (ਲੌਗ ਸੰਗ੍ਰਹਿ, ਅਲਾਰਮ ਸੰਸ਼ੋਧਨ) ਸਵੈਚਲਿਤ ਹੋ ਸਕਦੇ ਹਨ; ਉੱਚ-ਜੋਖਮ, ਅਟੱਲ ਅਤੇ ਨਿਰਣਾ-ਲੋੜੀਂਦੇ ਕਦਮ (ਸਰਵਰ ਆਈਸੋਲੇਸ਼ਨ, ਉਤਪਾਦਨ ਪੈਚਿੰਗ, ਅਧਿਕਾਰਤ ਨੋਟੀਫਿਕੇਸ਼ਨ) ਮਨੁੱਖੀ ਦਰਵਾਜ਼ੇ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਰ ਆਟੋਮੈਟਿਕ ਐਕਸ਼ਨ ਵਿੱਚ ਤੰਗ ਮਾਪਦੰਡ ਅਤੇ ਅਨਡੂ ਕਰਨ ਦਾ ਤਰੀਕਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਆਟੋਮੇਸ਼ਨ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦੀ, ਇਹ ਸਿਰਫ ਇਸ ਨੂੰ ਤੇਜ਼ ਕਰਦੀ ਹੈ।