Ahyrky SOC iş tertibi, awtomatlaşdyryş (SOAR), hil dolandyryşy we öz-özüňi barlamak — Kiberhowpsuzlykda emeli intellekt

Girdeji:

Emeli intellektiň we adam derwezeleriniň ýerleşýän ýerini kesgitlemek, ýygnamak, ýüze çykarmak, üçburçluk, derňew, gatyşmak, gowulaşdyrmak, hasabat bermek we pikir alyşmakdan ybarat ahyrky SOC iş prosesini dizaýn etmek ukyby;
Awtomatizasiýany töwekgelçilik derejesine görä bölmek ukyby (pes töwekgelçilikli / tersine ädimler awtomatiki, ýokary töwekgelçilikli / yzyna gaýtaryp bolmajak ädimler adam tarapyndan dolandyrylýar) we her awtomatiki hereket üçin yza gaýdyş ýoluny düzmek.
Falsealan polo positiveitel / otrisatel tizligi, MTTD / MTTR, çykyş takyklygy we model driftini yzygiderli ölçän öz-özüne gözegçilik we seslenme halkasyny döretmek ukyby

Bu jemleýji bölüm, modulyň dowamynda aýratyn öwrenen eserlerimizi - gündelik derňewi, howp awy, gowşak goralanlygy dolandyrmak, hadysalara jogap bermek, balyk tutmak, kod gözden geçirmek, aňtaw, hasabat bermek - ahyrky iş prosesine birleşdirýär. Hakyky howpsuzlyk operasiýa merkezinde (SOC) bu ädimler kesilmeýär; Duýduryş, derňewi başlatýan we düzedişe sebäp bolýan hasabaty döredýän derňewi başlaýar. Emeli intellekt bu zynjyryň her bir baglanyşygyna gatnaşýar, ýöne zynjyry saklaýan we her möhüm gapyda karar berýän adam.

Mundan başga-da, bu bölüm iki sany möhüm temany öz içine alýar. Birinjisi awtomatlaşdyrma: SOAR (Howpsuzlyk Orkestri, Awtomatlaşdyryş we Jogap - howpsuzlyk proseslerini awtomatlaşdyrýan we gurnaýan platforma) we AI güýç we töwekgelçilik ýokarlananda; Awtomatlaşdyrylyp bilinjek zady we adam razylygyndan hiç wagt aýryp bolmajak zady tapawutlandyrmaly. Ikinjiden, hil dolandyryşy we öz-özüňi düzgünleşdirmek: AI bilen üpjün edilen howpsuzlyk operasiýasy bir gezek gurulmaýar we terk edilmeýär; yzygiderli gözegçilik edilýär, ölçelýär, yzyna iýmitlenýär we düzedilýär. Awtomatlaşdyryş tizligi ýokarlandyrýar, ýöne jogapkärçiligi aradan aýyrmaýar; Howpsuzlyk programmasy diňe yzygiderli gözegçilik etmek arkaly howpsuzlygyna galýar.

Ahyrky SOC iş tertibi

AI-iň nirede oýnaýandygyny we adaty hadysanyň ömründe kimiň tassyklaýandygyny göreliň:

Collectionygnamak we gözegçilik: surnallar SIEM-e akýar; AI sesleri azaldýar, jemleýär. (Awtomatiki, pes töwekgelçilik.)
Ectionüze çykarmak we duýduryş: Düzgün + anomaliýa + AI nagşyny kesgitlemek. (Awtomatiki önümçilik; triage adamlarda.)
Gatnaşyk: Duýduryş hakykymy ýa-da ýalanmy? AI esaslandyryjy we ileri tutulýan ugurlary teklip edýär; analitik tassyklaýar. (Adam gapysy.)
Derňew: AI subutnamalary ýygnaýar, wagt tertibini kesgitleýär, düýp sebäbini görkezýär; analitik çig subutnamalar bilen tassyklaýar. (Adam gapysy.)
Gatnaşmak: izolýasiýa, gulplamak, arassalamak. AI saýlama / täsir edýär; Karar ygtyýarly analitigiň elinde. (Adamyň derwezesi.)
Düzediş: Gowşaklygyň ýapylmagy, köküň ýok edilmegi. AI meýilnamasynyň taslamasy; üýtgetmeleri dolandyrmakda tassyklamak. (Adam + prosesi.)
Hasabat: AI taslama ýazýar, diňleýjilere uýgunlaşýar; Bilermen subutnamalary barlaýar we gol çekýär. (Adam gapysy.)
Sapak öwrenmek we seslenme: AI nusgalary çykarýar; Topary kesgitlemegiň düzgünleri we oýun kitaplary täzelenýär. (Adam + prosesi.)

Bu zynjyryň düzgüni: pes töwekgelçilikli, gaýtalanýan, tersine ädimler awtomatlaşdyrylyp bilner; Riskokary töwekgelçilikli, yzyna gaýtaryp bolmajak, hökümi talap edýän ädimler adamyň gapysyndan geçýär.

Awtomatlaşdyryş karar tablisasy

ädim

Awtomatlaşdyryp bolarmy?

şert

adam razylygy

Logurnal ýygnamak, kadalaşdyrmak

Hawa, takyk

zerur däl

Duýduryşy baýlaşdyrmak (IOC gözlegi)

Hawa

Çeşme ygtybarly

Gözden geçirilýär

Positivealňyş pozitiw ýok etmek (gowy bilinýär)

bölekleýin

berk düzgün

Nusga almak arkaly barlanýar

Karantin balykçy e-poçta

bölekleýin

ýokary takyklyk

Gözden geçirmek + yzyna gaýtmak ýoly

Hasaby awtomatiki gulplamak

seresap boluň

Diňe anyk ölçegler

Adamyň çalt barlanmagy

Serweri izolirläň

Umuman ýok

Kritiki infrastrukturadan başga

Mejbury adam karary

Patch (önümçilik)

ýok

Synag + dolandyryş dolandyryşy

Resmi hasabat / duýduryş

ýok

Bilermen + kanun

Hil dolandyryşy we öz-özüňi barlamak

AI bilen işleýän howpsuzlyk operasiýasy ýaşaýyş ulgamy; öndürijiligi wagtyň geçmegi bilen üýtgeýär (täze hüjümler, üýtgeýän gurşaw, model täzelenmeleri). Howpsuz bolmagy üçin yzygiderli ölçemek zerurdyr:

Falsealňyş polo positiveitel we ýalan negatiw dereje: AI näçe gezek biderek duýduryşlary ýokarlandyrýar, hakyky howpy näçe gezek sypdyrýar? Sealňyş negatiwler esasanam sessiz zyýan ýetirýändigi üçin syn edilýär.
MTTD / MTTR: Ortaça kesgitlemek we jogap beriş wagty gowulaşýarmy?
AI çykaryş takyklygy: Nusga almak bilen, AI-iň jemleri / netijeleri / sitatalary näçeräk tassyklamany geçýär?
Awtomatlaşdyryş howpsuzlygy: Awtomatiki hereketler garaşylşy ýaly işleýärmi, ýalan tetikler barmy, yza gaýdyşlar işleýärmi?
Seslenme aýlawy: Tapylan hakyky wakalar täze ýüze çykaryş düzgünlerine öwrülýärmi we ýokarlandyrylan duýduryşlar kadadan çykma sanawyna öwrülýärmi?

Şertler: MTTD (kesgitlemegiň ortaça wagty). Ters jogap aýlawy, amal öz netijelerinden öwrenip, düzgünlerini täzelän mahalydyr. Model drift, AI könelip, daşky gurşawyň üýtgemegi bilen öndürijilik peselende. Öz-özüňi barlamak, toparyň öz işlerine yzygiderli, tankydy syn.

üç sany kiçi halat

1-nji hadysa - Dogry awtomatlaşdyrma. SOC “belli zyýanly IOK-lara gabat gelýän we pes töwekgelçilikli kategoriýa degişli duýduryşlary awtomatiki baýlaşdyrmak we ileri tutmak” ädimini awtomatlaşdyrýar; ýöne hemişe adam tassyklamagy üçin "serweri izolirlemek" ädimini goýýar. Netije: analitikler günde 400 adaty duýduryşdan halas bolýarlar, hakyky derňewlere wagt boşadýarlar we möhüm kararlary adama galdyrýarlar. Zynjyryň sag bölegi awtomatiki, dogry ýer adamdyr.

2-nji waka - Awtomatlaşdyryş ýangynlary. Başga bir SOC "şübheli girişdäki awtolok hasaby" düzgünini gaty giň kesgitleýär. Günleriň birinde konfigurasiýa ýalňyşlygy sebäpli düzgün birbada 1200 kanuny ulanyjyny gulplaýar we iş bes edilýär; Mundan başga-da, dikeldiş ýoly kesgitlenmedi. Sapak: ýokary täsirli awtomatlaşdyrmagyň berk ölçegleri, kem-kemden ýerleşdirilmegi we yza gaýdyp gelmeli ýoly bolmaly. Awtomatlaşdyryş tersine bolmaly we öz-özüňi düzgünleşdirmek arkaly gözegçilik edilmeli.

3-nji hadysa - Öz-özüňi dolandyrmak bilen tutulan süýşmek. Üç aýlyk öz-özüňi barlamakda, bir topar AI-iň balykçylygyny anyklamagyň takyklygynyň azalýandygyny görýär: köne nagyşlara (nagyş süýşmesi) laýyk gelmeýändigi sebäpli täze balykçy tolkuny sypdyrylýar. Topar nusgalary ýygnaýar, kesgitlemegiň düzgünlerini täzeleýär we AI-e berlen mazmuny täzeleýär. Yzygiderli öz-özüňi dolandyrmazdan, bu sessiz gaçmak birnäçe aýlap dowam edip bilerdi. Sapak: diňe bir gezek öndürijilik gowy bolany üçin, hemişe gowy bolmaýar; ölçemek we seslenme zerurdyr.

Gowşak haýyş / Güýçli haýyş

Gowşak haýyş:

SOC-ymyzy doly awtomatlaşdyryň we AI-iň hemme zady dolandyrmagyna ýol beriň.

Bu haýyş töwekgelçiligi kemsitmezden awtomatlaşdyrmagy talap edýär, adam gapylaryny äsgermezlik edýär we yza gaýdyp barmagy göz öňünde tutmaýar. Eger ýerine ýetirilse, ýokary töwekgelçilikli kararlar gözegçiliksiz awtomatlaşdyrylar we ilkinji ýalňyşlykda betbagtçylyga öwrüler.

Güýçli haýyş:

Siziň roluňyz: SOC proses dizaýnynda geňeşçi. [Sanaw] bu hadysanyň ömri sikl töwekgelçilik derejesine esaslanyp üç ädim ädýär: (A) doly awtomatlaşdyrylan (pes töwekgelçilik, tersine, gaýtalanýan), (B) AI + adam tassyklamagy maslahat berýär, (C) hemişe adam karary (ýokary töwekgelçilik, yzyna dolanyp bolmaýar). Hökmany yza gaýtmak ýoluny we her (A) we (B) üçin yzarlaýyş ölçegini teklip ediň. Şeýle hem çärýekde bir gezek öz-özüňi barlamak sanawyny taýýarlaň: ýalan polo positiveitel / otrisatel nyrh, MTTD / MTTR, AI çykyş takyklygynyň nusgasy, nagyş süýşmesiniň alamatlary.

Güýçli isleg awtomatizasiýany töwekgelçilik derejesi boýunça bölýär, yza gaýdyp gelmegi we gözegçiligi talap edýär we öz-özüňi düzgünleşdirýär.

Göçürip bolýan gyssagly şablonlar

AWTOMASI RA TÖWEKGELÇILIGINI TERJIME EDIP BOLANOK Her ädim üçin esaslandyrma, tersine we iş täsiri ýazyň. Impactokary täsirli ädimler üçin hökmany yza gaýtmak ýoluny maslahat beriň. Dimler: [sanaw]

Awtomatiki hereket etmek üçin ROLLBACK DIZAYN TEMPLATY hasaby gulplamak] ygtybarly dizaýny teklip ediň: trigger ölçegleri (dar), ýuwaş-ýuwaşdan ýerleşdirmek, ýalňyş trigger yza gaýtmak ädimi, duýduryş we adam barlag nokady. Kör awtomatlaşdyrmazlyk üçin dizaýn. Hereket: [ýaz]

SELF-AUDIT CHECKLIST TEMPLATE AI bilen işleýän SOC üçin her çärýekde öz-özüni barlamak sanawyny taýýarlaň: ýalan polo positiveitel / otrisatel nyrh, MTTD / MTTR ikitaraplaýynlygy, AI çykaryş takyklygynyň nusgasy, awtomatlaşdyryş ýalňyş hereketlendirijileri, nagyşlaryň üýtgemegi, seslenme aýlawy, gizlinlik / anonimlik talaplary. Her element üçin nähili ölçeljekdigini ýazyň.

TERJIME EDIP BOLANOK Waka / duýduryş gysgaça mazmuny: [paste]

Adaty ýalňyşlyklar

Riskokary töwekgelçilikli ädimi awtomatlaşdyrmak. Serwer izolýasiýasy, önümçilik patchy, resmi habarnama ýaly yzyna gaýtaryp bolmajak ädimler adam gapysyndan aýrylmaýar.
Gözlemek üçin ýol oýlap tapmaýar. Islendik awtomatiki hereketiň nädogry başlamagy mümkin; Yza gaýtarmak we tassyklamak nokady bolmazdan awtomatlaşdyrmak howply.
Guruň we ýatdan çykaryň. AI öndürijiligi daşky gurşawyň üýtgemegi bilen üýtgeýär; Öz-özüňi yzygiderli gözegçilik we ölçemezden, sessiz gaçmalar ýygnanýar.
Diňe ýalan pozitiwleri yzarlamak. Falsealan negatiw (sypdyrylan hakyky howp) has howply, ýöne görmek kyn; Şahsy görnüşde tomaşa ediň.
Tersine üns bermezlik. Ectedüze çykarylan wakalar täze düzgüne öwrülmese we şowsuz duýduryşlar kadadan çykmasa, amal şol bir ýalňyşlygy öwrenmez we gaýtalamaz.

Maslahat: Awtomatlaşdyryş kararyndaky altyn sorag: "Nädogry başlanan bolsa we bu işiň täsiri näme?" Jogap “aňsatlyk bilen yzyna gaýtarylsa, pes täsir” bolsa, awtomatlaşdyryň; "Yzyna gaýtaryp bolmajak ýa-da ýokary täsir" adam gapysynda saklasa.

Üns beriň: Awtomatlaşdyryş jogapkärçiligi aradan aýyrmaýar, diňe tizleşdirýär. Düşünmedik awtomatiki hereket, adamyň mümkinçiliginden has çalt we has giň zeper ýetirýär. Her awtomatlaşdyryş dar ölçegler, yza gaýdyş ýoly we yzygiderli gözden geçirmek bilen gurşalandyr; Iň esasy jogapkärçilik hemişe adamda.

Gysgaça

Bu bölüm modulyň ähli böleklerini ahyrky SOC iş prosesine birleşdirdi: ýygnamak, ýüze çykarmak, üçburçluk, derňew, jogap, düzediş, hasabat we seslenme. AI her baglanyşyga gatnaşýar, ýöne zynjyry saklaýan we her möhüm gapyda karar berýän adam. Awtomatlaşdyryş (SOAR + AI) güýji artdyrýar; Düzgün düşnükli: pes töwekgelçilikli, tersine, gaýtalanýan ädimler awtomatlaşdyrylýar, ýokary töwekgelçilikli, yzyna gaýtaryp bolmajak ädimler adam gapysyndan geçýär we her awtomatlaşdyrmagyň yzyna gaýtarmak usuly bar. Netijede, AI bilen işleýän howpsuzlyk programmasy göni ýaýlymda: ýalan pozitiwler / negatiwler, MTTD / MTTR, çykyş takyklygy we nagyş üýtgemegi yzygiderli ölçelýär; Tapylan zatlar, seslenme aýlawynda düzgünlere we oýun kitaplaryna öwrülýär. Awtomatlaşdyryş jogapkärçiligi çaltlaşdyrýar, aýyrmaýar; Öz-özüňi dolandyrmak howpsuzlygy dowam etdirýär.

Programma meselesi

Öz guramaňyzyň (ýa-da SOC-yň mysallary) waka ömrüni ýazyň. Her ädimi A / B / C hökmünde “Awtomatlaşdyryş töwekgelçiligini bölmek” şablony bilen toparlara bölüň we iň bolmanda bir “ýokary täsir” ädimi üçin “Yza gaýdyp dizaýn” şablony bilen ygtybarly awtomatlaşdyryş dizaýnyny alyň. Soňra “Öz-özüňi barlamak sanawy” şablony bilen çärýekde bir gözegçilik sanawyny dörediň we daş-töweregiňizdäki her ölçegi nädip ölçemelidigiňizi kesgitläň.

gözegçilik sanawy

[] Wakanyň ömrüniň her ädimini A / B / C töwekgelçilik synpyna böldüm.
[] Adamyň gapysynda ýokary töwekgelçilikli, yzyna dolanyp bolmajak ädimleri sakladym.
[] Her awtomatiki hereket üçin dar ölçegleri düzdüm we ýoly yzyna gaýtardym.
[] Falsealan pozitiwleriň we esasanam ýalan negatiwleriň derejesine gözegçilik etmegi meýilleşdirdim.
[] MTTD / MTTR we AI çykyş takyklygyny yzygiderli ölçemegi meýilleşdirdim.
[] Nusga süýşmegi üçin çärýekde öz-özüňe gözegçilik sanawyny döretdim.
[] Tapylan wakalary birikdirdim we duýduryşlary seslenme aýlawyna atdym.

Modul synagy

1. SIEM triage AI duýduryşy 'pes ähmiýetli, ähtimal ýalan pozitiw' diýip belledi we sanawyň aşagyna itekledi. Analitik bu duýduryş barada näme etmeli?

A) Entegem duýduryşy özbaşdak barlaýar we çig subutnamalar bilen barlaýar; Analitik ýapmak kararyny berýär we ýazga alýar ✔
B) Emeli intellekt, duýduryşyň pesdigini aýdýanlygy sebäpli, duýduryşy awtomatiki usulda öçürýär.
C) Duýduryşy bolşy ýaly indiki smena geçirýär.
D) Diňe emeli intellektiň beren gysgaça mazmunyna serediň we hasabaty beriň

Düşündiriş: AI-iň ileri tutulmagy diagnoz däl-de, maslahat berilýär; 'Pes ähmiýetli' baýdak hakyky hüjümi (ýalan negatiw) gurşap biler. Analitik duýduryşy özbaşdak barlamaly, çig subutnamalar bilen barlamaly we ýapmak kararyna gelmeli. Negativearamaz AI çykyşy 'howp ýok' kepilligi däldir.

2. Haýsy töwekgelçilikleriň utgaşmasy AI hakyky hüjümi 'adaty' diýip belleýär we analitik muňa ynanýar we öz derňewini gowşadýar?

A) Diňe ýalňyş polo positiveitel we duýduryş ýadawlygy
B) sealňyş negatiw we awtomatlaşdyryş taraplary (AI-den aşa garaşlylyk) ✔
C) Diňe gündelik çeşmesiniň bolmazlygy
D) Diňe SIEM düzgün ýalňyşlygy

Düşündiriş: Model hakyky howpy sypdyrsa, ýalan negatiwdir; Analitik emeli intellektlere aşa ynanýar we garaşsyz gözden geçirmekden ýüz öwürýär. Ikisi birleşende, adam gözegçiliginiň täsiri ýok bolýar we hüjümi bütinleý aýlap bolýar. Şonuň üçin emeli intellektiň “arassa” diýýän ýerleri hem gözden geçirilýär.

3. AI üçburçluk wagtynda 'CVE-2024-88888, CVSS 9.8, derrew patch' diýdi. Analitik ilki näme etmeli?

A) CVE-ni ygtybarly hasaplaýar we derrew patch meýilnamasyny başlaýar
B) Diňe CVSS 9,8 bolany üçin, beýleki gowşak taraplara seretmän birinji ýerde goýýar
C) CVE belgisini we NVD / satyjy ýazgysynda bal; Recordazgy ýok bolsa, galp bolup biljekdigini bilip sanawda görkezilmez.
D) CVE barlamazdan, administrator ony hasabatda 'möhüm howp' diýip ýazýar.

Düşündiriş: Dil modelleri ýok CVE belgisine we balyna (galýusinat) arkaýyn laýyk bolup biler. Analitik, CVE-ni NVD / satyjy gündeliginde barlamaly we patch meýilnamasyna girmezden ozal onuň hakykylygyny we balyny tassyklamaly. Barlanmadyk CVE ilki bilen çeşmä birikýär; Otherwiseogsam, topar ýok ýamany kowmak üçin wagt ýitirer.

4. Waka derňewini çaltlaşdyrmak üçin hünärmen çig diwar diwaryny hakyky içerki IP-ler, ulanyjy atlary we VPN serwer atlary bilen köpçülige açyk AI guralyna goýýar. Bu ýerde esasy mesele näme?

A) AI gündelik formatyny okap bilmeýär, şonuň üçin derňew peýdasyz
B) logurnal gaty uzyn bolsa, modeli haýalladýar.
C) Gorag diwar ýazgylary her niçigem bolsa derňew üçin amatly däl
D) hakyky IP, ulanyjy we serwer atlary anonim bolmazdan paýlaşylýar; Bu hem KVKK-nyň bozulmagy, hem-de guramanyň tor kartasynyň syzmagy ✔

Düşündiriş: Howpsuzlyk maglumatlary guramanyň hüjüm ýüzüni (tor topologiýasy, serwer atlary) açýan şahsy maglumatlar (ulanyjy, IP) we korporatiw aňtawdyr. Muny anonim etmezden daşarky gural bermek hem KVKK-nyň bozulmagydyr, hüjümçi üçin peýdaly boljak tor kartasyny açýar. Birinjiden, hakyky gymmatlyklar yzygiderli ýer eýeleri bilen maskalanýar.

5. Howp awyny gowy düzülen hasaplaýan näme edýär?

A) Beton, synagdan geçirilýän gipotezadan başlaýar we tapylan yz çig subutnama bilen tassyklanýar ✔
B) Bu emeli intellektiň 'torumda hüjümçiniň bardygyny ýa-da ýokdugyny anyklamak' bilen başlaýar.
C) Hüjüm hökmünde tapylan her bir adatdan daşary / seýrek hadysany awtomatiki yglan edýär
D) Diňe duýduryş gelende işleýär, işjeň däl

Düşündiriş: Gowy howp awy duýduryş bilen däl-de, dogry bolup biläýjek ýa-da bolup bilmejek anyk we synagdan geçirilýän gipotezadan başlaýar (meselem: 'X hasaby iş wagty däl 50-den gowrak içerki IP-e birikdimi'). 'Torumda erbet zat barmy' ýaly düşnüksiz sorag synagdan geçirilip bilinmez we AI-ni çaklamaga mümkinçilik berer. Tapylan yz, çig subutnamalar bilen tassyklanýança howp hasaplanmaýar.

6. Gowşaklyk, içerki ulgamdaky izolirlenen synag serwerinde CVSS baly 9.1; Şol sanawda, internet üçin açyk serwerde CVSS 7.5, ýöne KEV sanawynda başga bir gowşaklyk bar (aslynda ulanylýar). Dogry ileri tutmak näme?

A) Iň ýokary CVSS (9.1) bolan adam hemişe ilki bilen berkidilýär
B) Internetde we KEV sanawynda 7.5 gowşaklygy öňe sürülýär; CVSS ýeke-täk ölçeg däl, täsir etmek we hakyky hyýanatçylykly aýgytly ✔
C) Ikisem şol bir wagtyň özünde ýasalýar we birmeňzeş ähmiýet bilen tapawutlandyrmak zerur däl
D) Synag serwerinde gowşaklyk barlygy sebäpli, olaryň hiç biri-de ýamalanok

Düşündiriş: CVSS ileri tutulýan ugurlary kesgitlemeýär; hakyky töwekgelçilik EPSS (ekspluatasiýa ähtimallygy), KEV (hakyky ekspluatasiýa) we guramaçylyk konteksti (täsir etmek, tankyt etmek, öwezini dolmak gözegçiligi) bilen kesgitlenýär. Internetde ýüze çykarylan we hakykatda ulanylýan (KEV) gowşaklygy izolirlenen we pes ähtimallygy ýokary CVSS gowşaklygynyň öňüni alýar.

7. Wakalara jogap hökmünde emeli intellekt 'IC_HOST_7-den gelýän traffik şübheli, bu serweri izolirläň' diýýär. IC_HOST_7 edaranyň esasy tanamak serweri. Analitik näme etmeli?

A) Emeli intellekt serweri derrew izolýasiýa edýär
B) izolýasiýa kararyny tutuşlygyna emeli intellektde galdyrýar
C) Ilki bilen işiň täsirine we traffigiň sebäbine baha beriň; Täsirini ölçemän, möhüm infrastrukturany izolirlemeýär we analitik hökmünde karar berýär
D) Serweri izolýasiýa edýär we soňra ähli surnallary pozýar

Düşündiriş: izolýasiýa, tersine bolmak kyn we işiň kesilmegine sebäp bolup biljek möhüm karar; emeli intellektine geçirip bolmaz. Hakyky tanamak serwerini izolirlemek, ähli işgärleriň girmegini duruzyp biler. Analitik ilki bilen işewürlige we traffigiň sebäbine baha bermeli (kanuny amal bolup biler), karar bermeli; Emeli intellektiň teklibi buýruk hökmünde durmuşa geçirilmeli däldir.

8. Girew tölegli hadysada topar çalt arassalamak üçin täsir eden maşyny täzeden gurmak isleýär; ýöne enjamda entek ýygnalmadyk kazyýet subutnamalary (ýadyň zyňylmagy, hüjüm ediji gurallar) bar. Dogry çemeleşme näme?

A) Enjam derrew täzeden gurulýar; subutnamalaryň ähmiýeti ýok
B) Emeli intellekt “çalt arassalamak” soralýar we görkezme kör ulanylýar.
C) Enjam öçürilýär we zyňylýar, sebäbi subutnamalar eýýäm gündelige girýär.
D) Ilki bilen kazyýet işi we ýadyň zibili alynýar we subutnamalar saklanýar, soň arassalamak / dikeltmek amala aşyrylýar ✔

Düşündiriş: Dikeldiş tizligi subutnamalary gorap saklap bilmez. Subutnama ýygnamazdan enjamy täzeden gurnamak, tussaglyk zynjyryny ýok edýär we kazyýet işini bozýar. Ilki bilen kazyýet işi we ýadyň zibili alynýar, soň arassalamak / dikeltmek amala aşyrylýar. Kazyýet ädimleri AI-e berilmeýär.

9. Güman edilýän balykçy e-poçta derňelende tehniki barlagyň iň ygtybarly gatlaklaryndan biri haýsy we muny nädip tassyklamaly?

A) SPF / DKIM / DMARC e-poçta sözbaşylarynda netijeler; AI-iň gysgaça mazmunyndan däl-de, çig atdan tassyklandy ✔
B) e-poçtaň reňki we şrifti; wizual dizaýn bilen karar berilýär
C) Göni ulgamdaky şübheli baglanyşyga basyň we açylýan sahypa serediň.
D) Diňe “balyk tutmak” diýilýän emeli intellekt ýeterlik delildir

Düşündiriş: SPF / DKIM / DMARC e-poçta sözbaşylaryndaky netijeler, e-poçta hakykatdanam talap edilýän domenden gelýärmi ýa-da ýokdugyny görkezýär; Üçüsi hem şowsuz bolsa we iberiji domeni bozsa, şübhe güýçlenýär. Muňa garamazdan, muny AI-iň gysgaça mazmunyndan däl-de, çig adyndan tassyklamaly. Mundan başga-da, şübheli baglanyşyklar göni ýaýlymda basylmaýar.

10. Kod gözden geçirilişinde AI XSS gowşaklygyny düzetmegi teklip etdi we "gowşaklygy ýapýar" diýdi. Analitik / dörediji näme etmeli?

A) Düzedişi ygtybarly hasaplaýar we gönüden-göni önümçilige goýýar
B) düzedişi gözden geçirýär, gowşaklygy ýapýandygyny we täze gowşaklyklary / kemçilikleri girizmeýändigini tassyklaýar we synag ýazýar; Diňe şondan soň ammara girýär ✔
C) Ynamly däldigi sebäpli, ähli faýly emeli intellektiň içine ýazýar we ulanýar.
D) Düzedişi ulanýar, ýöne hiç hili synag ýazman geçýär

Düşündiriş: AI tarapyndan teklip edilen düzediş awtomatiki howpsuz däl; Gowşaklygy doly ýapyp bilmez, nädogry gatlagy arassalap biler ýa-da täze gowşaklygy / funksional ýalňyşlygy döredip biler. Her bir patch gözden geçirilýär, gowşaklygy hakykatdanam ýapýarmy ýa-da täze problemalar döredýärmi ýa-da oňyn we otrisatel synag ýagdaýlary ýazylýar; Diňe şondan soň ammara girýär.

11. Hüjüm seljerilende emeli intellekt 'bu hökman APT-Dark Eagle toparynyň işi' diýdi. Howp aňtawy nukdaýnazaryndan dogry çemeleşme haýsy?

A) Salgysy bolşy ýaly kabul ediň we hasabatda 'kesgitli jenaýatçy' hökmünde ýazyň.
B) Goranyşyny toparyň adyna sorag bermezden şol topara esaslanýar.
C) Takyk atributiýa däl-de, “tehnikalara laýyk gelýän” dil ulanýar, belli çeşmelerde topary barlaýar we ýasama mümkinçiligini göz öňünde tutýar ✔
D) Sitata elmydama zerur däl, asla göz öňünde tutulmaýar

Düşündiriş: Toparyň atributiýasy aňyň iň kyn we iň nädogry ugry; AI hatda ýok toparyň adyny hem düzüp biler. Takyk salgylanmanyň ýerine 'bu usullara laýyk gelýän' dil ulanylýar we toparyň ady belli habar çeşmelerinde tassyklanýar. Mundan başga-da, gorag gysga möhletli IOK-lara esaslanman, hemişelik TTP kesgitlemesine esaslanýar.

12. Waka hasabatynyň taslamasynda AI 'hüjümçiniň üç hepdäniň içinde bolmagy ähtimal we müşderileriň maglumatlary syzdyryldy' sözüni ýazdy; bu talaplary tassyklaýan takyk subutnama ýok. Analitik näme etmeli?

A) Sözlemi dramatiki we täsirli bolany üçin goýýar
B) sözlemi terk edýär, ýöne soňunda 'emeli intellekt ýazylan' goşýar
C) Hasabaty tutuş emeli intellektde gaýtadan çap edýär we tassyklamazdan gol çekýär.
D) subutnamalara esaslanýan talaplary düzedýär; 'Mümkin / subut edilen / derňew astyndaky' arasynda tapawut goýýar we anyk jümläni subutnamasyz çykarýar ✔

Düşündiriş: Resmi howpsuzlyk hasabatynda her bir talap subut edilmeli we “ähtimal” hiç haçan “subut edilen” bilen garyşdyrylmaly däldir. Subutnamasyz talap kanuny, maliýe we abraýly netijelere eýe. Analitik subutnamalara görä sözlemi düzetmeli (mysal üçin, ilkinji açylan senesini ýazmaly we maglumatlaryň syzmagy üçin 'anyk subutnama tapylmady, derňew dowam edýär' diýmeli).

13. Dolandyryjy, işgäriň 'wepalydygyna' ýa-da ýokdugyna düşünmek üçin howpsuzlyk ýazgylaryndan emeli intellekt bilen işlemek isleýär. Howpsuzlyk hünärmeni näme etmeli?

A) haýyşy ret edýär we degişli kanala iberýär (HR / kanuny / kesgitlenen derňew); howpsuzlyk maglumatlary şahsy gözegçilik serişdesi däl ✔
B) Dolandyryjy talap edýändigi üçin profil döredýär we berýär
C) Diňe käbir surnallary çykarýar we bölekleýin profil berýär
D) Emeli intellekt tarapyndan döredilen profiliňize eýe boluň, sebäbi jogapkärçilik emeli intellektiň üstünden geçýär

Düşündiriş: Howpsuzlyk maglumatlary howpsuzlyk maksatly ýygnalýar; Adamy yzarlamak / profil etmek nädogry ulanylýar, şahsy gözegçilige öwrülýär we KVKK-ny bozýar. Hünärmen bu haýyşy ret etmeli we degişli kanala (HR, kanuny, kesgitlenen we kanuny derňew binýady) ýüz tutmalydyr. Hoşniýetlilik ýa-da dolandyryjynyň islegi bu çägi aklamaýar.

14. Howpsuzlyk işiniň haýsy ädimlerini awtomatlaşdyrmalydygyny SOC karar berýär. Awtomatlaşdyrmagyň iň gowy ýörelgesi haýsy?

A) Iň ýokary töwekgelçilik kararlary ilki bilen awtomatlaşdyrylmalydyr, şonuň üçin adam gatnaşmaz
B) Pes töwekgelçilikli / tersine ädimler awtomatlaşdyrylýar; ýokary töwekgelçilik / yzyna gaýtaryp bolmajak ädimler adamyň gapysynda galýar we her awtomatlaşdyrmagyň yzyna gaýtarmak usuly bar ✔
C) OChli SOC doly awtomatlaşdyrylan bolmaly we öz-özüňi barlamak hökman däl
D) Awtomatlaşdyrylan hereketleri yzyna gaýtarmak hökman däl, sebäbi AI ýalňyşlyk goýbermeýär

Düşündiriş: Az töwekgelçilikli, gaýtalanýan we tersine ädimler (gündelik ýygnamak, duýduryşy baýlaşdyrmak) awtomatlaşdyrylyp bilner; Riskokary töwekgelçilikli, yzyna gaýtaryp bolmajak we hökümi talap edýän ädimler (serwer izolýasiýasy, önümçilik patchy, resmi bildiriş) adam gapysyndan geçýär. Mundan başga-da, her bir awtomatiki hereketiň dar ölçegleri we yzyna gaýtarmagyň usuly bolmaly. Awtomatlaşdyryş jogapkärçiligi aýyrmaýar, diňe çaltlaşdyrýar.