ලාභ:
- කෘත්රිම බුද්ධිය සහ මානව ද්වාර පිහිටීම සඳහන් කරමින් එකතු කිරීම, හඳුනා ගැනීම, පරීක්ෂා කිරීම, විමර්ශනය, මැදිහත්වීම, වැඩිදියුණු කිරීම, වාර්තා කිරීම සහ ප්රතිපෝෂණ වලින් සමන්විත අන්තයේ සිට අවසානය දක්වා SOC කාර්ය ප්රවාහයක් සැලසුම් කිරීමේ හැකියාව
- අවදානම් මට්ටමට අනුව ස්වයංක්රීයකරණය වෙන් කිරීමේ හැකියාව (අඩු අවදානම්/ආපසු හැරවිය හැකි පියවර ස්වයංක්රීය වේ, අධි අවදානම්/ආපසු හැරවිය නොහැකි පියවර මානව පාලනය වේ) සහ එක් එක් ස්වයංක්රීය ක්රියාව සඳහා පෙරළීමේ මාර්ගයක් සැලසුම් කිරීම.
- ව්යාජ ධනාත්මක/ඍණ අනුපාතය, MTTD/MTTR, නිමැවුම් නිරවද්යතාව සහ ආදර්ශ ප්ලාවිතය නිතිපතා මනින ස්වයං-අධීක්ෂණ සහ ප්රතිපෝෂණ පුඩුවක් ස්ථාපිත කිරීමේ හැකියාව
මෙම අවසාන ඒකකය මොඩියුලය පුරා අප ඉගෙන ගත් කොටස් - ලොග් විශ්ලේෂණය, තර්ජන දඩයම් කිරීම, අවදානම් කළමනාකරණය, සිදුවීම් ප්රතිචාරය, තතුබෑම්, කේත සමාලෝචනය, බුද්ධිය, වාර්තා කිරීම-එක් අන්තයේ සිට අවසානය දක්වා කාර්ය ප්රවාහයකට ඒකාබද්ධ කරයි. සැබෑ ආරක්ෂක මෙහෙයුම් මධ්යස්ථානයක (SOC), මෙම පියවර විසන්ධි නොවේ; අනතුරු ඇඟවීමක් පරීක්ෂණයක් ආරම්භ කරයි, එය ප්රතිචාරයක් අවුලුවයි, එය වාර්තාවක් අවුලුවයි, එය ප්රතිකර්මයක් අවුලුවයි. කෘත්රිම බුද්ධිය මෙම දාමයේ සෑම සම්බන්ධකයකටම සම්බන්ධ වන නමුත් සෑම තීරණාත්මක දොරකම දම්වැල අල්ලාගෙන තීරණ ගන්නේ මිනිසා ය.
මීට අමතරව, මෙම ඒකකය තීරණාත්මක මාතෘකා දෙකක් ආවරණය කරයි. පළමුවැන්න ස්වයංක්රීයකරණයයි: SOAR (ආරක්ෂක වාද්ය වෘන්දය, ස්වයංක්රීයකරණය සහ ප්රතිචාරය - ආරක්ෂක ක්රියාවලීන් ස්වයංක්රීය කරන සහ සංවිධානය කරන වේදිකාව) සහ AI ඒකාබද්ධ වූ විට, බලය සහ අවදානම වැඩි වේ; ස්වයංක්රීය කළ හැකි දේ සහ මානව අනුමැතියෙන් කිසිදා ඉවත් කළ නොහැකි දේ අතර වෙනස හඳුනා ගැනීම අවශ්ය වේ. දෙවනුව, තත්ත්ව කළමනාකරණය සහ ස්වයං-නියාමනය: AI-සක්රීය ආරක්ෂක මෙහෙයුමක් සකසා එක් වරක් අත්හැර දමා නැත; එය නිරන්තරයෙන් අධීක්ෂණය, මනින, පෝෂණය සහ නිවැරදි කරනු ලැබේ. ස්වයංක්රීයකරණය වේගය වැඩි කරන නමුත් වගකීම ඉවත් නොකරයි; ආරක්ෂක වැඩසටහනක් ආරක්ෂිතව පවතින්නේ නිරන්තර ස්වයං නිරීක්ෂණයකින් පමණි.
අවසානය සිට අවසානය දක්වා SOC කාර්ය ප්රවාහය
සාමාන්ය සිදුවීම් ජීවන චක්රයකදී AI ක්රියාත්මක වන්නේ කොතැනින්ද සහ එය අනුමත කරන්නේ කවුදැයි අපි බලමු:
- එකතු කිරීම සහ අධීක්ෂණය: ලඝු-සටහන් SIEM වෙත ගලා යයි; AI ශබ්දය අඩු කරයි, සාරාංශ කරයි. (ස්වයංක්රීය, අඩු අවදානම්.)
- හඳුනාගැනීම සහ අනතුරු ඇඟවීම: රීතිය + විෂමතාව + AI රටා හඳුනාගැනීම. (ස්වයංක්රීය නිෂ්පාදනය; ත්රිත්වය මිනිසුන් තුළ වේ.)
- පරීක්ෂාව: අනතුරු ඇඟවීම සැබෑ හෝ වැරදි ධනාත්මකද? AI තාර්කිකත්වය සහ ප්රමුඛතාවය යෝජනා කරයි; විශ්ලේෂක තහවුරු කරයි. (මිනිස් දොර.)
- විමර්ශනය: AI සාක්ෂි එකතු කරයි, කාල නියමය ස්ථාපිත කරයි, මූල හේතුව ලැයිස්තුගත කරයි; විශ්ලේෂක අමු සාක්ෂි සහිතව තහවුරු කරයි. (මිනිස් දොර.)
- මැදිහත්වීම: හුදකලා කිරීම, අගුලු දැමීම, පිරිසිදු කිරීම. AI තේරීම/බලපෑම සපයයි; තීරණය බලයලත් විශ්ලේෂක අතේ. (විවේචනාත්මක මිනිස් දොරටුව.)
- පිළියම්: අවදානම් වැසීම, මූල හේතුව ඉවත් කිරීම. AI සැලසුම් කෙටුම්පත; වෙනස් කළමණාකරණයේ අනුමැතිය. (මානව + ක්රියාවලිය.)
- වාර්තා කිරීම: AI කෙටුම්පතක් ලියයි, ප්රේක්ෂකයන්ට අනුවර්තනය කරයි; විශේෂඥයා සාක්ෂි තහවුරු කර අත්සන් කරයි. (මිනිස් දොර.)
- පාඩම් ඉගෙනීම සහ ප්රතිපෝෂණ: AI උපුටාගැනීම් රටා; කණ්ඩායම් හඳුනාගැනීමේ නීති සහ ක්රීඩා පොත් යාවත්කාලීන කරයි. (මානව + ක්රියාවලිය.)
මෙම දාමයේ රීතිය: අඩු අවදානම්, පුනරාවර්තන, ආපසු හැරවිය හැකි පියවර ස්වයංක්රීය කළ හැක; අධි අවදානම්, ආපසු හැරවිය නොහැකි, විනිශ්චය-අවශ්ය පියවර මිනිස් දොර හරහා ගමන් කරයි.
ස්වයංක්රීය තීරණ වගුව
පියවර
එය ස්වයංක්රීය කළ හැකිද
තත්ත්වය
මානව අනුමැතිය
ලොග් එකතු කිරීම, සාමාන්යකරණය
ඔව්, හරියටම
-
අවශ්ය නොවේ
එලාම් සුපෝෂණය (IOC සෙවීම)
ඔව්
මූලාශ්රය විශ්වසනීය ය
එය සමාලෝචනය කෙරේ
වැරදි ධනාත්මක ඉවත් කිරීම (දන්නා හොඳ)
අර්ධ වශයෙන්
දැඩි පාලනය
නියැදීම් මගින් පරීක්ෂා කර ඇත
නිරෝධායන තතුබෑම් විද්යුත් තැපෑල
අර්ධ වශයෙන්
ඉහළ නිරවද්යතාව
සමාලෝචනය + ආපසු හැරවීමේ මාර්ගය
ගිණුමක් ස්වයංක්රීයව අගුළු දමන්න
පරිස්සමෙන්
පැහැදිලි නිර්ණායක පමණි
වේගවත් මානව සත්යාපනය
සේවාදායකය හුදකලා කරන්න
සාමාන්යයෙන් නැත
තීරණාත්මක යටිතල පහසුකම් හැර
බලහත්කාරයෙන් මිනිස් තීරණය
පැච් කිරීම (නිෂ්පාදනය)
නැත
-
පරීක්ෂා කිරීම + කළමනාකරණය වෙනස් කිරීම
නිල වාර්තාව/දැනුම්දීම
නැත
-
විශේෂඥ + නීතිය
තත්ත්ව කළමනාකරණය සහ ස්වයං විගණනය
AI බලයෙන් ක්රියාත්මක වන ආරක්ෂක මෙහෙයුමක් ජීව පද්ධතියකි; එහි කාර්ය සාධනය කාලයත් සමඟ වෙනස් වේ (නව ප්රහාර, වෙනස්වන පරිසරය, ආකෘති යාවත්කාලීන කිරීම්). එය ආරක්ෂිතව තබා ගැනීම සඳහා නිතිපතා මිනුම් අවශ්ය වේ:
- ව්යාජ ධනාත්මක සහ ව්යාජ සෘණ අනුපාතය: AI කොපමණ වාරයක් නිෂ්ඵල ලෙස අනතුරු ඇඟවීම් මතු කරයිද, එය කොපමණ වාරයක් සැබෑ තර්ජනය මග හරියිද? නිශ්ශබ්දව හානියක් සිදු කරන බැවින් ව්යාජ නිෂේධනයන් විශේෂයෙන් නිරීක්ෂණය කරනු ලැබේ.
- MTTD/MTTR: සාමාන්ය හඳුනාගැනීම් සහ ප්රතිචාර කාලය වැඩි දියුණු වේද?
- AI ප්රතිදාන නිරවද්යතාවය: නියැදීමෙන්, AI හි සාරාංශ/සොයාගැනීම්/උපුටාගැනීම් කොපමණ ප්රමාණයක් වලංගුකරණය සමත් වේද?
- ස්වයංක්රීය ආරක්ෂාව: ස්වයංක්රීය ක්රියා බලාපොරොත්තු වූ පරිදි ක්රියා කරයිද, ව්යාජ ප්රේරක තිබේද, ආපසු හැරීම් ක්රියා කරයිද?
- ප්රතිපෝෂණ ලූපය: සොයාගත් සත්ය සිදුවීම් නව හඳුනාගැනීමේ රීති බවට පත්වේද, සහ එලාම් එලාම් ව්යතිරේක ලැයිස්තු බවට පත්වේද?
නියම: MTTD (හඳුනා ගැනීමට මධ්යන්ය වේලාව). ප්රතිපෝෂණ පුඩුව යනු මෙහෙයුම එහි ප්රතිඵල වලින් ඉගෙන ගෙන එහි නීති යාවත්කාලීන කරන විටය. මොඩල් ප්ලාවිතය යනු AI යල්පැන ගිය විට සහ පරිසරය වෙනස් වන විට කාර්ය සාධනය අඩු වීමයි. ස්වයං-විගණනය යනු කණ්ඩායමේම ක්රියාවලීන් පිළිබඳ නිරන්තර, විවේචනාත්මක සමාලෝචනයයි.
කුඩා නඩු තුනක්
නඩුව 1 - නිවැරදි ස්වයංක්රීයකරණය. SOC විසින් "දැනගත් අනිෂ්ට IOC වලට ගැලපෙන සහ අඩු අවදානම් කාණ්ඩයක ඇති ඇඟවීම් ස්වයංක්රීයව පොහොසත් කිරීමේ සහ ප්රමුඛත්වය දීමේ" පියවර ස්වයංක්රීය කරයි; නමුත් සෑම විටම මානව අනුමැතිය සඳහා "සේවාදායකයක් හුදකලා කිරීම" පියවර තබයි. ප්රතිඵලය: විශ්ලේෂකයින් දිනකට සාමාන්ය එලාම් 400කින් නිදහස් කරනු ලැබේ, සැබෑ විමර්ශන සඳහා කාලය නිදහස් කරයි, තීරණාත්මක තීරණ මිනිසාට පැවරේ. දාමයේ දකුණු කොටස ස්වයංක්රීය වේ, නියම ස්ථානය මිනිසා ය.
නඩුව 2 - ස්වයංක්රීයකරණය පසුබෑම. තවත් SOC "සැක සහිත පිවිසුමකදී ස්වයංක්රීය අගුළු ගිණුම" රීතිය ඉතා පුළුල් ලෙස අර්ථ දක්වයි. එක් දිනක්, වින්යාස කිරීමේ දෝෂයක් හේතුවෙන්, රීතිය නීත්යානුකූල පරිශීලකයින් 1,200 ක් එකවර අගුලු දමා වැඩ නතර කරයි; එපමණක් නොව, ප්රතිසාධන මාර්ගය නිර්වචනය කර නොමැත. පාඩම: අධි-බලපෑම් ස්වයංක්රීයකරණයට දැඩි නිර්ණායක, ක්රමානුකූලව යෙදවීම සහ ආපසු හැරවීමේ මාර්ගයක් තිබිය යුතුය. ස්වයංක්රීයකරණය ප්රතිවර්ත කළ හැකි අතර ස්වයං-නියාමනය හරහා අධීක්ෂණය කළ යුතුය.
3 වන අවස්ථාව - ස්වයං පාලනයෙන් ලිස්සා යාම. මාස තුනක ස්වයං-විගණනයකදී, AI හි තතුබෑම් හඳුනාගැනීමේ නිරවද්යතාවය අඩුවෙමින් පවතින බව කණ්ඩායමක් දකී: පැරණි රටා (රටාව ප්ලාවිතය) නොගැලපෙන නිසා නව තතුබෑම් තරංගයක් මග හැරී ඇත. කණ්ඩායම සාම්පල එකතු කරයි, හඳුනාගැනීමේ රීති යාවත්කාලීන කරයි, සහ AI වෙත ලබා දී ඇති සන්දර්භය නැවුම් කරයි. නිතිපතා ස්වයං පාලනයක් නොමැතිව, මෙම නිහඬ මගහැරීම මාස ගණනාවක් දිගටම පැවතිය හැකිය. පාඩම: එක් වරක් කාර්ය සාධනය හොඳ වූ පමණින්, එය සැමවිටම හොඳ මට්ටමක පවතින්නේ නැත; මිනුම් සහ ප්රතිපෝෂණ අත්යවශ්ය වේ.
දුර්වල ක්ෂණික / ශක්තිමත් විමසුම
දුර්වල ක්ෂණික:
අපගේ SOC සම්පූර්ණයෙන්ම ස්වයංක්රීය කර AI හට සියල්ල හැසිරවීමට ඉඩ දෙන්න.
මෙම ඉල්ලීම අවදානම වෙනස් කිරීමකින් තොරව ස්වයංක්රීයකරණය ඉල්ලා සිටින අතර, මිනිස් දොරවල් නොසලකා හරින අතර ආපසු හැරවීම සහ පාලනය නොසලකයි. ක්රියාත්මක කළහොත්, අධි අවදානම් තීරණ අධීක්ෂණයකින් තොරව ස්වයංක්රීය වන අතර පළමු වැරදීමේදීම ව්යසනයක් බවට පත්වේ.
බලවත් විමසුම:
ඔබේ කාර්යභාරය: SOC ක්රියාවලි නිර්මාණයේ උපදේශක. [ලැයිස්තු කරන්න] අවදානම් මට්ටම මත පදනම්ව මෙම සිදුවීම් ජීවන චක්ර පියවර තුනකට: (A) සම්පුර්ණයෙන්ම ස්වයංක්රීය (අඩු අවදානම, ආපසු හැරවිය හැකි, පුනරාවර්තන), (B) AI නිර්දේශ කරයි + මානව අනුමත කරයි, (C) සැමවිටම මානව තීරණය (ඉහළ අවදානම, ආපසු හැරවිය නොහැකි). එක් එක් (A) සහ (B) සඳහා අනිවාර්ය ආපසු හැරවීමේ මාර්ගයක් සහ ලුහුබැඳීමේ මෙට්රික් එකක් යෝජනා කරන්න. කාර්තුමය ස්වයං විගණන පිරික්සුම් ලැයිස්තුවක් ද කෙටුම්පත් කරන්න: ව්යාජ ධන/ඍණ අනුපාතය, MTTD/MTTR, AI ප්රතිදාන නිරවද්යතා නියැදීම, රටා ප්ලාවිතයේ සලකුණු.
ප්රබල ඉල්ලුම අවදානම් මට්ටම අනුව ස්වයංක්රීයකරණය වෙන් කරයි, ආපසු හැරීම සහ අධීක්ෂණය අවශ්ය වේ, සහ ස්වයං-නියාමන රාමුවක් ස්ථාපිත කරයි.
පිටපත් කළ හැකි ක්ෂණික සැකිලි
ස්වයංක්රීය අවදානම් වෙන් කිරීමේ අච්චුව මෙම ආරක්ෂක කාර්ය ප්රවාහ පියවර තුනකට වෙන් කරන්න: (A) සම්පුර්ණයෙන්ම ස්වයංක්රීය සුදුසු, (B) මානව අනුමත කිරීම් නිර්දේශ කරයි, (C) සැමවිටම මානව තීරණය. එක් එක් පියවර සඳහා සාධාරණීකරණය, ආපසු හැරවීමේ හැකියාව සහ ව්යාපාරික බලපෑම ලියන්න. ඉහළ බලපෑම් පියවර සඳහා අනිවාර්ය ආපසු හැරීමේ මාර්ගය නිර්දේශ කරන්න. පියවර: [ලැයිස්තුව]
ස්වයංක්රීය ක්රියාව සඳහා ROLLBACK DESIGN TEMPLATE [උදා. ගිණුම් අගුලු දැමීම] ආරක්ෂිත සැලසුමක් යෝජනා කරන්න: ප්රේරක නිර්ණායක (පටු), ක්රමයෙන් යෙදවීම, ව්යාජ ප්රේරක ආපසු හැරවීමේ පියවර, අනතුරු ඇඟවීම සහ මානව සත්යාපන ලක්ෂ්යය. අන්ධ ස්වයංක්රීයකරණය වැළැක්වීම සඳහා නිර්මාණය කරන්න. ක්රියාව: [ලියන්න]
ස්වයං-විගණන පිරික්සුම් ලැයිස්තු සැකිල්ල AI බලයෙන් ක්රියාත්මක වන SOC සඳහා කාර්තුමය ස්වයං-විගණන පිරික්සුම් ලැයිස්තුවක් කෙටුම්පත් කරන්න: ව්යාජ ධනාත්මක/සෘණ අනුපාතය, MTTD/MTTR පක්ෂග්රාහී, AI ප්රතිදාන නිරවද්යතා නියැදීම, ස්වයංක්රීය කිරීමේ ව්යාජ ප්රේරක, රටා ප්ලාවිතයේ සලකුණු, ප්රතිපෝෂණ ලූප ක්රියාකාරිත්වය, ප්රතිපෝෂණ ලූප ක්රියාකාරිත්වය. එක් එක් අයිතමය සඳහා, එය මනිනු ලබන ආකාරය ලියන්න.
ප්රතිපෝෂණ ලූප් අච්චුව අසාර්ථක වූ සත්ය සිදුවීමෙන් / අනතුරු ඇඟවීමෙන් ඉගෙන ගන්නා දේ අඳින්න: (1) නව හඳුනාගැනීමේ රීතියක් බවට පත්වන රටාව, (2) ව්යතිරේක ලැයිස්තුවට එකතු වන ව්යාජ ධනාත්මක, (3) යාවත්කාලීන කෙරෙන ප්ලේබුක් පියවර, (4) AI වෙත ලබා දෙන නව සන්දර්භය. සිදුවීම්/එලාම් සාරාංශය: [අලවන්න]
පොදු වැරදි
- අධි අවදානම් පියවර ස්වයංක්රීය කිරීම. සේවාදායක හුදකලා කිරීම, නිෂ්පාදන පැච් කිරීම, නිල දැනුම්දීම වැනි ආපසු හැරවිය නොහැකි පියවර මිනිස් දොරෙන් ඉවත් නොකෙරේ.
- නැවත ලබා ගැනීමට මාර්ගයක් සැකසීම නොවේ. ඕනෑම ස්වයංක්රීය ක්රියාවක් වැරදි ලෙස අවුලුවාලීමට හැකි ය; ඉවත් කිරීමේ සහ තහවුරු කිරීමේ ලක්ෂ්යයක් නොමැතිව ස්වයංක්රීයකරණය භයානක ය.
- සකසන්න සහ අමතක කරන්න. පරිසරය වෙනස් වන විට AI කාර්ය සාධනය වෙනස් වේ; නිතිපතා ස්වයං-අධීක්ෂණය සහ මිනුම් නොමැතිව, නිහඬ මගහැරීම් සමුච්චය වේ.
- බොරු ධනාත්මක ලුහුබැඳීම පමණි. ව්යාජ නිෂේධනයක් (මග හැර ගිය සැබෑ තර්ජනය) වඩා භයානක නමුත් දැකීමට අපහසුය; එය පුද්ගලිකව නරඹන්න.
- ප්රතිපෝෂණ නොසලකා හැරීම. අනාවරණය කරගත් සිදුවීම් නව රීතියක් බවට පත් නොවන්නේ නම් සහ අසාර්ථක අනතුරු ඇඟවීම් ව්යතිරේකයක් බවට පත් නොවන්නේ නම්, මෙහෙයුම ඉගෙන නොගන්නා අතර එම වැරැද්දම නැවත සිදු කරයි.
ඉඟිය: ස්වයංක්රීය තීරණයේ ස්වර්ණමය ප්රශ්නය: “මෙම ක්රියාව වැරදි ලෙස ප්රේරණය කළහොත් සහ ව්යාපාරික බලපෑම කුමක් ද?” පිළිතුර "පහසුවෙන් ඉවත් කිරීම, අඩු බලපෑම" නම්, ස්වයංක්රීය කරන්න; "ආපසු හැරවිය නොහැකි හෝ ඉහළ බලපෑමක්" නම් මිනිස් දොර ළඟ තබා ගන්න.
අවවාදයයි: ස්වයංක්රීයකරණය වගකීම ඉවත් නොකරයි, එය එය වේගවත් කරයි. වැරදි ලෙස සිතාගත් ස්වයංක්රීය ක්රියාවක් මිනිසාට කළ හැකි ප්රමාණයට වඩා ඉතා වේගයෙන් හා පුළුල් ලෙස හානි සිදු කරයි. සෑම ස්වයංක්රීයකරණයක්ම පටු නිර්ණායක, ආපසු හැරවීමේ මාර්ගය සහ නිරන්තර පරීක්ෂාවකින් වට වී ඇත; අවසාන වගකීම සෑම විටම මිනිසාට පැවරේ.
සාරාංශයක් ලෙස
මෙම ඒකකය මොඩියුලයේ සියලුම කොටස් අවසානයේ සිට අවසානය දක්වා SOC කාර්ය ප්රවාහයකට ඒකාබද්ධ කරන ලදී: එකතු කිරීම, හඳුනා ගැනීම, පරීක්ෂාව, විමර්ශනය, ප්රතිචාරය, ප්රතිකර්ම, වාර්තා කිරීම සහ ප්රතිපෝෂණ. AI සෑම සබැඳියකටම සම්බන්ධ වේ, නමුත් සෑම තීරණාත්මක දොරකම දම්වැල අල්ලාගෙන තීරණ ගන්නේ මිනිසා ය. ස්වයංක්රීයකරණය (SOAR + AI) බලය වැඩි කරයි; රීතිය පැහැදිලිය: අඩු අවදානම්, ආපසු හැරවිය හැකි, පුනරාවර්තන පියවර ස්වයංක්රීය වේ, ඉහළ අවදානම්, ආපසු හැරවිය නොහැකි පියවර මිනිස් දොර හරහා ගමන් කරයි, සහ සෑම ස්වයංක්රීයකරණයක්ම අවලංගු කිරීමේ ක්රමයක් ඇත. අවසාන වශයෙන්, AI බලයෙන් ක්රියාත්මක වන ආරක්ෂක වැඩසටහනක් සජීවී වේ: ව්යාජ ධනාත්මක/ඍණ, MTTD/MTTR, නිමැවුම් නිරවද්යතාව සහ රටා ප්ලාවිතය නිතිපතා මනිනු ලැබේ; සොයාගත් දේ ප්රතිපෝෂණ පුඩුවක් තුළ රීති සහ ක්රීඩා පොත් බවට පත් වේ. ස්වයංක්රීයකරණය වගකීම වේගවත් කරයි, එය ඉවත් නොකරයි; ස්වයං පාලනය ආරක්ෂාව ජීවමාන කරයි.
යෙදුම් කාර්යය
ඔබේම සංවිධානයේ (හෝ නියැදි SOC හි) සිදුවීම් ජීවන චක්රය ලියන්න. “ස්වයංක්රීය අවදානම් වෙන් කිරීම” අච්චුව සමඟින් සෑම පියවරක්ම A/B/C ලෙස වර්ගීකරණය කර අවම වශයෙන් එක් “ඉහළ බලපෑමක්” පියවරක් සඳහා “Rolback Design” අච්චුව සමඟ ආරක්ෂිත ස්වයංක්රීය නිර්මාණයක් ලබා ගන්න. ඉන්පසු "ස්වයං විගණන පිරික්සුම් ලැයිස්තුව" අච්චුව සමඟින් කාර්තුමය පිරික්සුම් ලැයිස්තුවක් සාදා ඔබේ පරිසරයේ එක් එක් මෙට්රික් මනින්නේ කෙසේදැයි තීරණය කරන්න.
පිරික්සුම් ලැයිස්තුව
- [ ] මම සිදුවීම් ජීවන චක්රයේ සෑම පියවරක්ම A/B/C අවදානම් පන්තියට බෙදුවෙමි.
- [ ] මම අධි අවදානම් සහිත, ආපසු හැරවිය නොහැකි පියවර මිනිස් දොර ළඟ තබා ගත්තෙමි.
- [ ] මම සෑම ස්වයංක්රීය ක්රියාවක් සඳහාම පටු නිර්ණායක සහ මාර්ගය අහෝසි කළෙමි.
- [ ] මම ව්යාජ ධනාත්මක සහ විශේෂයෙන්ම ව්යාජ සෘණ අනුපාතය නිරීක්ෂණය කිරීමට සැලසුම් කර ඇත.
- [ ] මම MTTD/MTTR සහ AI නිමැවුම් නිරවද්යතාවය නිතිපතා මැනීමට සැලසුම් කළෙමි.
- [ ] මම රටා ප්ලාවිතය සඳහා කාර්තුමය ස්වයං අධීක්ෂණ පිරික්සුම් ලැයිස්තුවක් ස්ථාපිත කළෙමි.
- [ ] මම සොයාගත් සිදුවීම් සම්බන්ධ කර ප්රතිපෝෂණ පුඩුවට එලාම් දැමුවෙමි.
මොඩියුල විභාගය
1. SIEM triage AI විසින් අනතුරු ඇඟවීමක් 'අඩු ප්රමුඛතාවයක්, බොහෝ දුරට ව්යාජ ධනාත්මක' ලෙස සලකුණු කර එය ලැයිස්තුවේ පහළට තල්ලු කළේය. මෙම අනතුරු ඇඟවීම සම්බන්ධයෙන් විශ්ලේෂකයා කළ යුත්තේ කුමක්ද?
- A) තවමත් ස්වාධීනව අනතුරු ඇඟවීම පරීක්ෂා කර අමු සාක්ෂි සමඟ එය සත්යාපනය කරයි; විශ්ලේෂක විසින් වසා දැමීමේ තීරණය ගෙන එය වාර්තා කරයි ✔
- B) කෘත්රිම බුද්ධිය එය අඩු ප්රමුඛතාවයක් යැයි පවසන නිසා එය පරීක්ෂා නොකර ස්වයංක්රීයව අනතුරු ඇඟවීම නිවා දමයි.
- C) අනතුරු ඇඟවීම ඊළඟ මාරුවට මාරු කරයි.
- D) කෘතිම බුද්ධිය මගින් ලබා දී ඇති සාරාංශය දෙස බලා වාර්තාව සම්මත කරන්න
පැහැදිලි කිරීම: AI ප්රමුඛතාවය නිර්දේශයක් මිස රෝග විනිශ්චයක් නොවේ; 'අඩු ප්රමුඛතා' ධජය සැබෑ ප්රහාරයක් (ව්යාජ සෘණාත්මක) ආවරණය කළ හැක. විශ්ලේෂකයා තවමත් ස්වාධීනව අනතුරු ඇඟවීම පරීක්ෂා කළ යුතුය, අමු සාක්ෂි සමඟ එය සත්යාපනය කර එය වසා දැමීමට තීරණය කළ යුතුය. ඍණාත්මක AI ප්රතිදානයක් යනු 'තර්ජනයක් නොමැති' බවට සහතිකයක් නොවේ.
2. AI විසින් සැබෑ ප්රහාරයක් 'සාමාන්ය' ලෙස ලේබල් කිරීම සහ විශ්ලේෂකයා මෙය විශ්වාස කර තමාගේම විශ්ලේෂණය ලිහිල් කරන්නේ කුමන අවදානම් සංයෝජනයක්ද?
- A) වැරදි ධනාත්මක සහ අනතුරු ඇඟවීමේ තෙහෙට්ටුව පමණි
- B) ව්යාජ සෘණ සහ ස්වයංක්රීය නැඹුරුව (AI මත අධික ලෙස රඳා පැවතීම) ✔
- C) ලඝු මූලාශ්රය පමණක් නොමැති වීම
- D) SIEM රීති දෝෂය පමණි
පැහැදිලි කිරීම: ආකෘතිය සැබෑ තර්ජනය මග හැරියහොත් එය ව්යාජ සෘණාත්මක වේ; ස්වයංක්රීය නැඹුරුව යනු විශ්ලේෂකයා කෘතිම බුද්ධිය අධික ලෙස විශ්වාස කරන අතර ස්වාධීන සමාලෝචනය අත්හැරීමයි. මේ දෙක එකතු වූ විට, මානව පාලනයේ උත්ප්රාසය අතුරුදහන් වන අතර ප්රහාරය සම්පූර්ණයෙන්ම මඟ හැරිය හැක. කෘතිම බුද්ධිය 'පිරිසිදු' ලෙස හඳුන්වන ක්ෂේත්ර ද පරීක්ෂා කරනු ලබන්නේ එබැවිනි.
3. අත්හදා බැලීමක් අතරතුර AI 'CVE-2024-88888, CVSS 9.8, වහාම පැච් කරන්න' යැයි පැවසීය. විශ්ලේෂකයා මුලින්ම කළ යුත්තේ කුමක්ද?
- A) CVE විශ්වාසදායක ලෙස සලකන අතර පැච් කිරීමේ සැලැස්ම වහාම ආරම්භ කරයි
- B) CVSS 9.8 නිසාම, එය වෙනත් දුර්වලතා දෙස නොබලා එය ප්රථමයෙන් තබයි.
- C) NVD/වෙළෙන්දා වාර්තාවේ CVE අංකය සහ ලකුණු සත්යාපනය කරයි; ✔ වාර්තාවක් නොමැති නම්, එය ව්යාජ එකක් විය හැකි බව දැනගෙන එය ලැයිස්තුගත නොකෙරේ.
- D) CVE සත්යාපනය නොකර, පරිපාලක එය වාර්තාවේ 'විවේචනාත්මක තර්ජනයක්' ලෙස ලියා ඇත.
විස්තරය: භාෂා ආකෘතිවලට නොපවතින CVE අංකයක් සහ ලකුණු (හැලුසිනේට්) චතුර ලෙස ගැලපේ. විශ්ලේෂක විසින් NVD/වෙළෙන්දා ලොගය තුළ CVE සත්යාපනය කළ යුතු අතර පැච් කිරීමේ කාලසටහනට කැපවීමට පෙර එහි සත්යතාව සහ ලකුණු තහවුරු කළ යුතුය. සත්යාපනය නොකළ CVE පළමුව සම්පතට සම්බන්ධ වේ; එසේ නොමැති නම්, කණ්ඩායම නොපවතින පැච් එකක් පසුපස හඹා යාමට කාලය නාස්ති කරයි.
4. සිද්ධි විමර්ශනයක් වේගවත් කිරීම සඳහා, විශේෂඥයෙක් ප්රසිද්ධියේ ලබා ගත හැකි AI මෙවලමකට සැබෑ අභ්යන්තර IPs, පරිශීලක නාම සහ VPN සේවාදායක නාම සමඟ අමු ෆයර්වෝල් ලොගය අලවයි. මෙහි ඇති ප්රධාන ගැටලුව කුමක්ද?
- A) AI හට ලොග් ආකෘතිය කියවිය නොහැක, එබැවින් විශ්ලේෂණය නිෂ්ඵල වේ
- B) ලොගය ඉතා දිගු නම්, එය ආකෘතිය මන්දගාමී වේ.
- C) ෆයර්වෝල් ලොග් කෙසේ වෙතත් විශ්ලේෂණය සඳහා සුදුසු නොවේ
- D) සැබෑ IP, පරිශීලක සහ සේවාදායක නම් නිර්නාමිකකරණයකින් තොරව බෙදාගනු ලැබේ; මෙය KVKK උල්ලංඝනය කිරීම සහ සංවිධානයේ ජාල සිතියම කාන්දු වීම යන දෙකම වේ ✔
විස්තරය: ආරක්ෂක දත්ත යනු පුද්ගලික දත්ත (පරිශීලක, IP) සහ ආයතනික බුද්ධිය යන දෙකම සංවිධානයේ ප්රහාරක මතුපිට හෙළි කරයි (ජාල ස්ථලකය, සේවාදායක නම්). මෙය නිර්නාමික කිරීමකින් තොරව බාහිර මෙවලමකට ලබා දීම KVKK උල්ලංඝනය කිරීමක් වන අතර ප්රහාරකයාට ප්රයෝජනවත් වන ජාල සිතියමක් හෙළි කරයි. පළමුව, සත්ය අගයන් ස්ථාවර ස්ථාන දරණවලින් ආවරණය කර ඇත.
5. තර්ජන දඩයම හොඳින් සැලසුම් කළ එකක් ලෙස සලකන්නේ කුමක් ද?
- A) එය ආරම්භ වන්නේ සංයුක්ත, පරීක්ෂා කළ හැකි උපකල්පනයකින් වන අතර සොයාගත් හෝඩුවාව අමු සාක්ෂි මගින් තහවුරු වේ ✔
- B) එය ආරම්භ වන්නේ කෘත්රිම බුද්ධියට 'මගේ ජාලයේ ප්රහාරකයෙකු සිටීදැයි සොයා බලන්න'
- C) ප්රහාරයක් ලෙස සොයාගත් සෑම අසාමාන්ය/දුර්ලභ සිදුවීමක්ම ස්වයංක්රීයව ප්රකාශ කරයි
- D) එය ක්රියා කරන්නේ එලාම් එකක් පැමිණි විට පමණි, එය ක්රියාශීලී නොවේ
පැහැදිලි කිරීම: හොඳ තර්ජන දඩයමක් ආරම්භ වන්නේ අනතුරු ඇඟවීමකින් නොව, සත්ය විය හැකි හෝ නොවිය හැකි සංයුක්ත සහ පරීක්ෂා කළ හැකි කල්පිතයකින් (උදා. 'ගිණුම X ව්යාපාරික නොවන වේලාවන් තුළ අභ්යන්තර IPs 50කට වඩා සම්බන්ධ වූයේද'). 'මගේ ජාලයේ නරක දෙයක් තිබේද' වැනි නොපැහැදිලි ප්රශ්නයක් පරීක්ෂා කළ නොහැකි අතර AI අනුමාන කරයි. සොයාගත් හෝඩුවාව අමු සාක්ෂි සහිතව තහවුරු කරන තුරු තර්ජනයක් ලෙස නොසැලකේ.
6. අභ්යන්තර ජාලයේ හුදකලා පරීක්ෂණ සේවාදායකයක අවදානමකට CVSS ලකුණු 9.1ක් ඇත; එම ලැයිස්තුවේම, අන්තර්ජාලයට විවෘත සේවාදායකයක CVSS 7.5, නමුත් KEV ලැයිස්තුවේ තවත් අවදානමක් ඇත (එය සැබවින්ම සූරාකෑමට ලක් වේ). නිවැරදි ප්රමුඛතාකරණය යනු කුමක්ද?
- A) ඉහළම CVSS (9.1) ඇති එක හැමවිටම මුලින්ම පැච් කර ඇත
- B) අන්තර්ජාලය සහ KEV ලැයිස්තුවේ 7.5 හි අවදානම ඉදිරියට ගෙන යනු ලැබේ; CVSS එකම නිර්ණායකය නොවේ, නිරාවරණය සහ සැබෑ අපයෝජනය තීරණාත්මක වේ ✔
- ඇ) දෙකම එකම වේලාවක පැච් කර ඇති අතර එකම ප්රමුඛතාවයකින්, වෙනස අනවශ්යයි
- D) test server එකේ vulnerability එකක් තියෙන නිසා ඒවා එකක්වත් patch කරලා නැහැ
පැහැදිලි කිරීම: CVSS විසින් ප්රමුඛතා පමණක් සකසන්නේ නැත; සැබෑ අවදානම තීරණය කරනු ලබන්නේ EPSS (සූරාකෑමේ සම්භාවිතාව), KEV (සැබෑ සූරාකෑම) සහ ආයතනික සන්දර්භය (නිරාවරණය, විවේචනය, වන්දි පාලනය) මගිනි. අන්තර්ජාලයට නිරාවරණය වූ සහ සැබවින්ම සූරාකෑමට ලක් වූ (KEV) අවදානම හුදකලා සහ අඩු සම්භාවිතාව ඉහළ-CVSS අවදානම වළක්වයි.
7. සිද්ධි ප්රතිචාරයක, කෘතිම බුද්ධිය පවසන්නේ 'IC_HOST_7 වෙතින් ආරම්භ වන ගමනාගමනය සැක සහිතයි, මෙම සේවාදායකය හුදකලා කරන්න'. IC_HOST_7 ආයතනයේ ප්රධාන සත්යාපන සේවාදායකය වේ. විශ්ලේෂකයා කළ යුත්තේ කුමක්ද?
- A) කෘත්රිම බුද්ධිය එසේ පවසන බැවින් සේවාදායකය වහා හුදකලා කරයි
- B) හුදකලා තීරණය සම්පූර්ණයෙන්ම කෘතිම බුද්ධියට භාර දෙයි
- C) ප්රථමයෙන් ව්යාපාරික බලපෑම සහ ගමනාගමනයට හේතුව තක්සේරු කරන්න; එය තීරණාත්මක යටිතල ව්යුහය එහි බලපෑම මැන බැලීමෙන් තොරව හුදකලා නොකරන අතර විශ්ලේෂකයෙකු ලෙස තීරණය කරයි ✔
- D) සේවාදායකය හුදකලා කර පසුව සියලුම ලොග් මකා දමයි
විස්තරය: හුදකලාව තීරණාත්මක තීරණයක් වන අතර එය ආපසු හැරවීමට අපහසු වන අතර ව්යාපාර බාධා ඇති විය හැක; කෘතිම බුද්ධියට මාරු කළ නොහැක. සත්යාපන සේවාදායකය හුදකලා කිරීමෙන් සියලුම සේවකයින්ට ලොග් වීම නැවැත්විය හැකිය. විශ්ලේෂකයා පළමුව ව්යාපාරික බලපෑම සහ ගමනාගමනයට හේතුව තක්සේරු කළ යුතුය (නීත්යානුකූල ගනුදෙනුවක් විය හැකිය), තීරණය ඔහුම ගත යුතුය; කෘතිම බුද්ධිය පිළිබඳ යෝජනාව නියෝගයක් ලෙස ක්රියාත්මක නොකළ යුතුය.
8. කප්පම් මෘදුකාංග සිද්ධියකදී, කණ්ඩායමට ඉක්මනින් පිරිසිදු කිරීම සඳහා බලපෑමට ලක් වූ යන්ත්රයක් නැවත සෑදීමට අවශ්ය වේ; නමුත් තවමත් එකතු කර නොමැති යන්ත්රයේ අධිකරණ වෛද්ය සාක්ෂි (මතක ඩම්ප්, ප්රහාරක මෙවලම්) ඇත. නිවැරදි ප්රවේශය කුමක්ද?
- A) යන්ත්රය වහාම නැවත ස්ථාපනය කර ඇත; සාක්ෂි අදාල නොවේ
- B) 'වේගවත්ම පිරිසිදු කිරීම' සඳහා කෘතිම බුද්ධිය ඉල්ලා සිටින අතර උපදෙස් අන්ධ ලෙස යොදනු ලැබේ.
- C) සාක්ෂි දැනටමත් ලඝු-සටහනේ ඇති නිසා යන්ත්රය නිවා දමා ඉවතට විසි කරයි.
- D) පළමුව, අධිකරණ වෛද්ය රූපය සහ මතක ඩම්ප් ලබාගෙන සාක්ෂි සංරක්ෂණය කර, පසුව පිරිසිදු කිරීම/ප්රතිසාධනය සිදු කරනු ලැබේ ✔
පැහැදිලි කිරීම: ප්රකෘතිමත් වීමේ වේගය සාක්ෂි සංරක්ෂණය ප්රතික්ෂේප කළ නොහැක. සාක්ෂි එකතු කිරීමකින් තොරව යන්ත්රය නැවත ස්ථාපනය කිරීම භාරකාර දාමය විනාශ කරන අතර අධිකරණ ක්රියාවලිය අඩපණ කරයි. පළමුව, අධිකරණ වෛද්ය රූපයක් සහ මතක ඩම්ප් එකක් ගනු ලැබේ, පසුව පිරිසිදු කිරීම / ප්රතිසාධනය සිදු කරනු ලැබේ. අධිකරණ වෛද්ය පියවර AI වෙත පවරා නැත.
9. සැක සහිත තතුබෑම් විද්යුත් තැපෑලක් විශ්ලේෂණය කිරීමේදී තාක්ෂණික සත්යාපනයේ වඩාත්ම විශ්වාසදායක ස්ථරය කුමක්ද සහ එය තහවුරු කළ යුත්තේ කෙසේද?
- A) SPF/DKIM/DMARC ප්රතිඵල ඊමේල් ශීර්ෂයන්; AI හි සාරාංශයෙන් නොව, අමු මාතෘකාවෙන් තහවුරු කර ඇත ✔
- B) විද්යුත් තැපෑලෙහි වර්ණය සහ අකුරු; දෘශ්ය නිර්මාණය මගින් තීරණය කරනු ලැබේ
- C) සජීවී පද්ධතියේ සැක සහිත සබැඳිය මත ක්ලික් කර විවෘත වන පිටුව බලන්න.
- D) 'තතුබෑම' යැයි පැවසීම පමණක් ප්රමාණවත් සාක්ෂියකි
පැහැදිලි කිරීම: ඊමේල් ශීර්ෂවල ඇති SPF/DKIM/DMARC ප්රතිඵල ඊමේල් ඇත්ත වශයෙන්ම එය ප්රකාශ කරන වසමෙන් පැමිණෙන්නේද යන්න පිළිබඳ ප්රබල දර්ශක වේ; තුනම අසාර්ථක වුවහොත් සහ යවන්නා වසම වංචා කළහොත්, සැකය ශක්තිමත් වේ. කෙසේ වෙතත්, මෙය තහවුරු කළ යුත්තේ අමු මාතෘකාවෙන් මිස AI හි සාරාංශයෙන් නොවේ. මීට අමතරව, සජීවී පද්ධතිය මත සැක සහිත සබැඳි කිසිවිටෙක ක්ලික් නොකෙරේ.
10. කේත සමාලෝචනයක දී, AI විසින් XSS අවදානමක් සඳහා විසඳුමක් යෝජනා කළ අතර 'එය අවදානම වසා දමයි' යනුවෙන් පැවසීය. විශ්ලේෂක/සංවර්ධකයා කළ යුත්තේ කුමක්ද?
- A) නිවැරදි කිරීම විශ්වාසදායක ලෙස සලකන අතර එය කෙලින්ම නිෂ්පාදනයට යොදවයි
- B) නිවැරදි කිරීම සමාලෝචනය කරයි, එය ඇත්ත වශයෙන්ම අවදානම වසා දමන බව සහ නව දුර්වලතා/දෝෂ හඳුන්වා නොදෙන බව තහවුරු කරයි, සහ පරීක්ෂණයක් ලියයි; එවිට පමණක් එය ගබඩාවට ඇතුල් වේ ✔
- C) ඔහුට විශ්වාස නැති නිසා, ඔහු සම්පූර්ණ ගොනුව කෘතිම බුද්ධියට නැවත ලියා එය භාවිතා කරයි.
- D) නිවැරදි කිරීම යොදන නමුත් කිසිදු පරීක්ෂණයක් ලිවීමකින් තොරව සමත් වේ
පැහැදිලි කිරීම: AI විසින් යෝජනා කරන ලද නිවැරදි කිරීම ස්වයංක්රීයව ආරක්ෂිත නොවේ; එය අවදානම සම්පූර්ණයෙන්ම වසා නොදැමිය හැකිය, එය වැරදි ස්තරය පිරිසිදු කළ හැකිය, නැතහොත් එය නව අවදානම්/ක්රියාකාරී දෝෂයක් හඳුන්වා දිය හැකිය. සෑම පැච් එකක්ම සමාලෝචනය කරනු ලැබේ, එය ඇත්ත වශයෙන්ම අවදානම වසා දමන්නේද යන්න සහ එය නව ගැටළු හඳුන්වා දෙන්නේද යන්න ඇගයීමට ලක් කෙරේ, සහ ධනාත්මක සහ සෘණ පරීක්ෂණ අවස්ථා ලියා ඇත; ඉන් පසුව පමණක් එය ගබඩාවට ඇතුල් වේ.
11. ප්රහාරයක් විශ්ලේෂණය කිරීමේදී කෘත්රිම බුද්ධිය පැවසුවේ 'මේක අනිවාර්යයෙන්ම APT-Dark Eagle group එකේ වැඩක්' කියලයි. තර්ජන බුද්ධිය සම්බන්ධයෙන් නිවැරදි ප්රවේශය කුමක්ද?
- A) යොමුව එලෙසම පිළිගෙන එය 'නිශ්චිත අපරාධකරු' ලෙස වාර්තාවේ ලියන්න.
- B) ඔහු කණ්ඩායමේ නම ප්රශ්න නොකර එම කණ්ඩායම මත පදනම්ව ඔහුගේ සම්පූර්ණ ආරක්ෂාව ගොඩනඟයි.
- C) නිශ්චිත ආරෝපණයට වඩා 'තාක්රමවලට අනුකූල' භාෂාව භාවිතා කරයි, දන්නා මූලාශ්රවල කණ්ඩායම සත්යාපනය කරයි සහ ප්රබන්ධ කිරීමේ හැකියාව සැලකිල්ලට ගනී ✔
- D) උපුටා දැක්වීම සැමවිටම අනවශ්යයි, එය කිසිසේත් සැලකිල්ලට නොගනී
පැහැදිලි කිරීම: සමූහ ආරෝපණය බුද්ධියේ වඩාත්ම දුෂ්කර හා සාවද්ය අංශයයි; AI හට නොපවතින සංගීත කණ්ඩායමක් පවා සෑදිය හැක. නිශ්චිත සඳහනක් වෙනුවට, 'මෙම ශිල්පීය ක්රම සමඟ ගැළපෙන' භාෂාව භාවිතා කරන අතර දන්නා බුද්ධි මූලාශ්රවල කණ්ඩායම් නාමය තහවුරු වේ. අතිරේකව, ආරක්ෂාව කෙටිකාලීන IOC මත නොව ස්ථිර TTP හඳුනාගැනීම මත පදනම් වේ.
12. කෙටුම්පත් සිද්ධි වාර්තාවක, AI විසින් වාක්ය ලියා ඇත්තේ 'ප්රහාරකයා බොහෝ විට සති තුනක් ඇතුළත සිට ඇති අතර පාරිභෝගික දත්ත උකහා ගැනීමයි'; මෙම ප්රකාශයන් සනාථ කිරීම සඳහා තීරණාත්මක ලඝු සාක්ෂි නොමැත. විශ්ලේෂකයා කළ යුත්තේ කුමක්ද?
- A) එය නාට්යමය හා ආකර්ෂණීය බැවින් වාක්යය එලෙසම තබයි
- B) වාක්යය හැර අවසානයේ 'කෘතිම බුද්ධිය ලියා ඇත' එකතු කරයි
- C) සම්පූර්ණ වාර්තාවම කෘත්රිම බුද්ධියට නැවත මුද්රණය කර එය සත්යාපනය නොකර අත්සන් කරයි.
- D) සාක්ෂි මත පදනම්ව හිමිකම් නිවැරදි කරයි; 'හැකි/තහවුරු කළ/පරීක්ෂණ යටතේ' අතර වෙනස සිදු කරයි සහ සාක්ෂි නොමැතිව නිශ්චිත ප්රකාශය උපුටා ගනී ✔
සටහන: විධිමත් ආරක්ෂක වාර්තාවක, සෑම හිමිකම් පෑමක්ම සනාථ කළ යුතු අතර 'සම්භාවි' කිසිවිටක 'ඔප්පු' සමග පටලවා නොගත යුතුය. සාක්ෂි නොමැතිව හිමිකම් පෑමකට නීතිමය, මූල්ය සහ කීර්තිමත් ප්රතිවිපාක ඇත. විශ්ලේෂකයා සාක්ෂියට අනුව වාක්යය නිවැරදි කළ යුතුය (උදාහරණයක් ලෙස, අනාවරණය කරගත් පළමු ප්රවේශ දිනය ලියන්න සහ දත්ත කාන්දුව සඳහා 'කිසිදු තීරනාත්මක සාක්ෂියක් හමු නොවීය, විමර්ශනය සිදුවෙමින් පවතී' යැයි කියන්න).
13. කළමනාකරුවෙකුට ඔහු 'පක්ෂපාතී' ද නැද්ද යන්න අවබෝධ කර ගැනීම සඳහා කෘත්රිම බුද්ධිය සහිත ආරක්ෂක ලඝු-සටහන් වලින් සේවකයාගේ සියලු ක්රියාකාරකම් පැතිකඩ කිරීමට අවශ්ය වේ. ආරක්ෂක වෘත්තිකයෙකු කළ යුත්තේ කුමක්ද?
- A) ඉල්ලීම ප්රතික්ෂේප කර එය සුදුසු නාලිකාවට යොමු කරයි (HR/නීතිමය/නිර්චිත විමර්ශනය); ආරක්ෂක දත්ත පුද්ගලික නිරීක්ෂණ මාධ්යයක් නොවේ ✔
- B) කළමනාකරු එය ඉල්ලා සිටින නිසා පැතිකඩ නිර්මාණය කර ලබා දෙයි
- C) එය සමහර ලඝු-සටහන් පමණක් උපුටා ගන්නා අතර අර්ධ පැතිකඩක් ලබා දෙයි
- D) කෘත්රිම බුද්ධිය විසින් නිර්මාණය කරන ලද පැතිකඩ තබා ගන්න, මන්ද වගකීම කෘතිම බුද්ධියට පැවරේ
විස්තරය: ආරක්ෂක දත්ත ආරක්ෂක අරමුණු සඳහා එකතු කරනු ලැබේ; පුද්ගලයෙකු ලුහුබැඳීම / පැතිකඩ වැරදි ලෙස භාවිතා කිරීම, පුද්ගලික නිරීක්ෂණ බවට හැරවීම සහ KVKK උල්ලංඝනය කිරීමකි. විශේෂඥයා මෙම ඉල්ලීම ප්රතික්ෂේප කළ යුතු අතර එය සුදුසු නාලිකාව වෙත යොමු කළ යුතුය (HR, නීතිමය, නිර්වචනය කළ සහ නීත්යානුකූල විමර්ශන රාමුවක්). හොඳ හිත හෝ කළමනාකරුගේ ආශාව මෙම සීමාව සාධාරණීකරණය නොකරයි.
14. SOC විසින් ස්වයංක්රීය කිරීමට ආරක්ෂක කාර්ය ප්රවාහයේ කුමන පියවර තීරණය කරයි. ස්වයංක්රීයකරණය සඳහා හොඳම මූලධර්මය කුමක්ද?
- A) ඉහළම අවදානම් තීරණ පළමුව ස්වයංක්රීය කළ යුතුය, එබැවින් මිනිස් මැදිහත්වීමක් නොමැත
- B) අඩු අවදානම් / ආපසු හැරවිය හැකි පියවර ස්වයංක්රීය වේ; අධි අවදානම්/ආපසු හැරවිය නොහැකි පියවර මිනිස් දොරටුවේ පවතින අතර සෑම ස්වයංක්රීයකරණයකටම අවලංගු කිරීමේ ක්රමයක් ඇත ✔
- C) සියලුම SOC සම්පූර්ණයෙන්ම ස්වයංක්රීය විය යුතු අතර ස්වයං-විගණනය අනවශ්යයි
- D) AI වැරදි නොකරන නිසා ස්වයංක්රීය ක්රියා පසුගමනය කිරීමට අවශ්ය නොවේ
පැහැදිලි කිරීම: අඩු අවදානම්, පුනරාවර්තන සහ ආපසු හැරවිය හැකි පියවර (ලඝු-සටහන් එකතු කිරීම, එලාම් සුපෝෂණය) ස්වයංක්රීය කළ හැක; අධි අවදානම්, ආපසු හැරවිය නොහැකි සහ විනිශ්චය-අවශ්ය පියවර (සේවාදායක හුදකලා කිරීම, නිෂ්පාදන පැච් කිරීම, නිල දැනුම්දීම) මිනිස් දොර හරහා ගමන් කරයි. අතිරේකව, සෑම ස්වයංක්රීය ක්රියාවක්ම පටු නිර්ණායක සහ පසුගමනය කිරීමට මාර්ගයක් තිබිය යුතුය. ස්වයංක්රීයකරණය වගකීම ඉවත් නොකරයි, එය එය වේගවත් කරයි.