Wakalara jogap: Emeli intellekt bilen çalt derňew, oýun kitaby we gözegçilik edilýän karar

Girdeji:

• Emeli intellektiň subutnamalary jemlemek, wagt tertibini kesgitlemek, düýp sebäbini tertipleşdirmek we oýnamak kitabyny taýýarlamak bilen hadysalara jogap bermegi çaltlaşdyrýandygyna düşünmek, ýöne izolirlemek / gulplamak / ýapmak / habar bermek karary ygtyýarly topara degişlidir.
• Işewürligiň täsiri we tersine öwrülişi nukdaýnazaryndan baha bermek we täsirini ölçemän möhüm infrastrukturany izolirlemezlik
• Dikeldiş tizliginiň subutnamalary gorap saklap bilmejekdigine (kazyýet işi, subutnamalar zynjyry) we kazyýet işleriniň emeli intellektlere geçirilip bilinmejekdigine düşünmek;

Howpsuzlyk hadysasy bozulsa, wagt duşmandyr. Girew programma üpjünçiligi ýaýrap başlansoň, her minutda has köp maşyn şifrlenýär; Hasap bozulansoň, hüjümçi her minutda has çuňňur gazýar. Wakalara jogap (gysgaça IR) howpsuzlyk hadysasyny ýüze çykarmak, çäklendirmek, arassalamak we kadaly ýagdaýa getirmek. IR basyş astynda, doly däl maglumat we sagadyň bellenmegi bilen karar bermegi talap edýär; Şonuň üçinem çalt we tertipli bolmaly.

AI IR-ä bahasyna ýetip bolmajak tizlik getirýär: dargadylan subutnamalary (gündelikler, duýduryşlar, EDR maglumatlary) gysgaça jemleýär, hadysanyň möhletini kesgitleýär, bolup biläýjek düýp sebäbini sanap geçýär, oýun depderçesini taýýarlaýar (ädimme-ädim interwensiýa gollanmasy) we interwensiýadan soňky hasabaty görkezýär. IRöne IR-de iň möhüm kararlar - ulgamy tordan izolirlemek, hasaby gulplamak, serweri ýapmak, subutnamalary pozmak ýa-da saklamak - tersine bolup biljek, işiň kesilmegine we kazyýet işlerine täsir edip biljek kararlar. Bular AI-e tabşyrylyp bilinmez. AI IR-de derňew we taýýarlaýjy hereketlendiriji; Izolýasiýa, gulplamak, ýapmak we habardar etmek karary başarnykly jogap toparyna degişlidir.

Waka jogap tapgyrlary

Senagatda umumy gurluş (NIST esasynda) alty tapgyrdyr. Her etapda AI-iň kömegi we çägi dürli-dürli:

1. Taýýarlyk: Oýun kitaplary, rollar, aragatnaşyk meýilnamasy öňünden taýýar. AI oýun kitaplaryny we buraw ssenarilerini öndürmäge kömek edýär - häzirki wagtda däl-de, wakadan öň.
2. Ectionüze çykarmak we derňemek: Waka barlandy we gerimi kesgitlendi. AI subutnamalary jemleýär, wagt çyzgysyny kesgitleýär we düýp sebäp gipotezalaryny sanap geçýär. Karar analitigiň özüne bagly.
3. Mazmuny: ýaýramagy togtadylýar (izolýasiýa, hasabyň gulpy). Bu möhüm karar adamlara degişlidir; AI diňe wariantlary we olaryň täsirlerini sanap geçýär.
4. Öçürmek: Zyýanly, açyk, bozulan hasaplar arassalanýar. AI gözegçilik sanawyny öndürýär; durmuşa geçirmek we barlamak adamdyr.
5. Dikeldiş: Ulgamlar dikeldilýär we gözegçilikde saklanýar. AI gözegçilik meýilnamasyny maslahat berýär.
6. Öwrenilen sapaklar: Kök sebäp, wagt tertibi, gowulaşmak. AI hasabat taslamalaryny we gowulandyryş tekliplerini taýýarlaýar; Ol tassyklamak toparynda.

Şertler: EDR (Ahyrky nokady kesgitlemek we jogap - ahyrky nokatlarda, ýagny kompýuterlerde işleýän we şübheli hereketleri ýüze çykaryp we jogap berip bilýän programma üpjünçiligi). Munuň düýp sebäbi wakanyň hakyky başlangyç nokady ("Ilki bilen nädip girdiler?"). Gözegçilik zynjyry, kazyýet subutnamalarynyň kim, nädip we haçan ýygnalandygy barada üznüksiz ýazgydyr; Kazyýet işinde möhüm ähmiýete eýe. MTTR (jogap bermegiň ortaça wagty) IR toparynyň işiniň ölçegidir.

Karar ygtyýar tablisasy

IR hereketi

AI-iň roly

Kim karar berýär

Näme üçin

Subutnamalary jemlemek, wagt tertibi

öndüriji, tizlendiriji

Analitik tassyklaýar

Galýusinasiýa töwekgelçiligi

Kök gipotezany döredýär

Sorter, teklip

analitik

Kontekst we subutnamalar talap edilýär

Oýnawaç kitaby (öň)

eskiz generatory

IR lideri tassyklaýar

Ulanylyşy

Ulgamy izolirläň

Diňe sanawlary görkezýär

ygtyýarly analitik

Iş kesilmegi, gaýdyp gelmek

Hasaby ýapmak

Täsir derňewini berýär

ygtyýarly analitik

Nädogry gulp işini bes edýär

Subutnamalary ýok etmek / saklamak

Duýduryşlar, teklipler

IR lideri + kanun

Kazyýet işine täsir edilýär

Hukuk / kadalaşdyryjy duýduryş

ýazyjy

Hukuk + dolandyryş

Hukuk jogapkärçiligi

üç sany kiçi halat

1-nji waka - Basyş astynda gysgaça mazmun. Girew tölegi barada duýduryş ir sagat 2: 40-da gelýär. Analitik AI-e EDR we firewall ýazgylaryny berýär (anonimleşdirip). AI her 90 sekuntda wagt çyzgysyny düzýär: "01:55 fişing goşundysy açyldy, 02:10 PowerShell göçürildi, 02:30 gapdal hereketi başlandy, 3 maşyn täsir etdi." Analitik bu zynjyry çig EDR ýazgysy bilen tassyklaýar, täsir eden 3 maşyny öz islegi boýunça izolýasiýa edýär we ýaýramagynyň öňüni alýar. AI 20 minutlyk subutnamany 90 sekuntda azaltdy; Analitik izolýasiýa karary berdi.

2-nji hadysa - nädogry izolýasiýa maslahaty. Bir ýagdaýda AI: "IC_HOST_7-den gelýän ulag şübheli, izolýasiýa" diýýär. Analitik konteksti barlaýar: IC_HOST_7 guramanyň esasy tanamak serweri; Eger izolirlenen bolsa, ähli işgärler girmegi bes edýärler. Mundan başga-da, traffigiň sebäbi kanuny ätiýaçlyk. Analitik izolýasiýa etmeýär, başgaça diňe şübheli baglanyşyga gözegçilik edýär. Sapak: AI-ni izolýasiýa etmek maslahaty, işiň täsirini bilmezden amala aşyrylyp bilinmez; Möhüm infrastruktura üçin karar adamkärçilikli.

3-nji waka - subutnamalary tötänleýin ýok etmek. Bir topar arassalanmaga howlukman AI-den "bu enjamy nädip arassalamaly?" Diýip sorady. soraýar; AI ulgamy täzeden gurmagy teklip edýär. Emma enjamda entek ýygnalan kazyýet subutnamalary (ýadyňy taşlamak, hüjüm ediji gurallar) bar; täzeden gurmak subutnamalar zynjyryny ýok eder. Uly analitik ilki suratyň (kazyýet işiniň nusgasy) alynmagyny we soňra arassalanmagyny üpjün edýär. Sapak: dikeldiş tizligi subutnamalary gorap bilmez; kazyýet ädimleri AI-e berilmeýär.

Gowşak haýyş / Güýçli haýyş

Gowşak haýyş:

Girew tölegli hüjüm bar, men näme etmeli? Haýsy maşynlary öçürmeli?

Bu haýyş AI-den gönüden-göni iş kararyny soraýar (haýsy enjamy ýapmaly), hiç hili kontekst, iş täsiri we subutnama ýok. AI umumy ýa-da töwekgelçilikli görkezme berýär; Kör ulanylsa, iş bes ediler ýa-da subutnamalar ýok bolar.

Güýçli haýyş:

Siziň roluňyz: hadysalara jogap berýän topara ANALIZ we Opsiýalary hödürleýän kömekçi. Karar bermäň; "şol enjamy öçürmek / izolirlemek" buýurmaň, diňe opsiýalary we hersiniň bolup biljek täsirini sanaň. Aşakdaky näbelli subutnamalary işlediň: [EDR / log gysgaça mazmuny] .Siziň wezipäňiz: (1) ähtimal hadysanyň grafigini düzüň, her ädimiňize esaslanýandygyňyzy görkeziň, "[tassyklanmaly]" diýip hiç hili esassyz belläň, (2) 3 sebäp sebäbini çaklaň, hersini nädip barlamalydygyny ýazyň, (3) sanaw sanawyny OPTIONS (izolýasiýa, gözegçilik, gulplama) we işiň täsirini ýazmak; karary maňa beriň, (4) izolýasiýa etmezden ozal subutnamalary saklamak üçin haýsy ädimleriň gerekdigini ýada salyň.

Güýçli isleg AI-ni opsiýa üpjün ediji hökmünde çäklendirýär, ony subutnamalar bilen baglanyşdyrýar, işewürlige täsirini we subutnamalary gorap saklaýar we karary adamlara galdyrýar.

Göçürip bolýan gyssagly şablonlar

WAGT WAGTY TEMPLATEK, bu näbelli IR subutnamalaryndan hronologiki hadysanyň grafigini düzüň. Her setir: [wagt] [waka] [subutnamanyň çeşmesi]. Wagt belgisi ýa-da subutnamasyz ädim goşmak; boş belläň "[ýitirim - ýygnamaly]". Karar / maslahat, diňe subutnamalara esaslanýan reýting. Subutnamalar: [pasta]

KÖP GIPOTEZ TEMPLATEGENASY 3-5, bu hadysanyň düýp sebäbi bolmagy ähtimal. Her bir çaklama üçin: (1) esaslanýan subutnamalar, (2) tassyklamak üçin ýygnaljak goşmaça subutnamalar, (3) hakykat bolsa garaşylýan beýleki yzlar. Olaryň haýsydyr birini anyk yglan etme; Probhtimallyk dilini ulanyň. Çäräniň gysgaça mazmuny: [paste]

ŞERTLIK Opsiýasy TEMPLATELI Aşakdaky ýagdaý üçin gaplama opsiýalaryny sanaň (izolýasiýa / monitor / gulp / segment). HER opsiýa üçin: iş täsiri, gaýdyp gelmek kynlygy, subutnamalara täsir, kazyýet töwekgelçiligi. Maňa sargyt berme; Men karar bererin. Kritiki infrastruktura (şahsyýet, DNS, ätiýaçlyk) gatnaşsa, has amatlydyr. : Agdaýy: [ýelme]

OAYUN GÖRNÜŞ GÖRNÜŞI (wakadan öňki taýýarlyk) Aşakdaky ssenariýa üçin [meselem. iş e-poçta ylalaşygy] ädimme-ädim interwensiýa kitaby DRAFT ýazyň: trigger, rollar, saklamak, ýok etmek, dikeltmek, aragatnaşyk, habar beriş ädimleri. Her möhüm kararyň gapdalynda "[adam razylygy]" belligini goýuň. Bu taslama IR ýolbaşçysynyň razylygy bolmazdan güýje girmeýär.

Adaty ýalňyşlyklar

• AI amaly karar bersin. “Haýsy maşyny öçürmeli” diýen sorag AI-e däl-de, işiň täsirini bilýän topara degişlidir; AI diňe saýlaw we täsir hödürleýär.
• Subutnamalary ýygnamazdan arassalamak. Tizligi üçin kazyýet subutnamalaryny ýok edip bolmaýar; Izolýasiýa / arassalanmazdan ozal şekili we ýady taşlaň.
• Hasabat möhletini tassyklamazdan import etmek. AI hadysalaryň zynjyryny düzüp biler; Her ädimi çig subutnama bilen tassyklaň.
• Kritiki infrastrukturany pikirlenmän izolýasiýa etmek. Aýry-aýry şahsyýet, DNS, ätiýaçlyk serwer tutuş guramany duruzyp biler; täsirini ilki bilen ölçäň.
• Waka bolan wagty ilkinji gezek “Playbook” ýazmak. “Playbook” taýýarlyk döwründe ýasalýar; Waka bolan wagty noldan ýazmaga synanyşmak howsala we ýalňyşlyklar döredýär.

Maslahat: IR-de elmydama AI-e "opsiýalary we olaryň netijelerini sanaň, karar bermäge rugsat ediň" diýiň. Bu ýeke sözlem AI-ni howply “awtopilotdan” ygtybarly “geňeşçä” öwürýär.

Üns beriň: Ulgamy izolirlemek, hasaby gulplamak ýa-da subutnamalary pozmak yzyna gaýtaryp bolmajak netijelere getirip biler we kazyýet / kazyýet işlerine täsir edip biler. Bu kararlar ygtyýarly jogap toparynyň razylygy we zerur bolanda kanuny we dolandyryş bilen kabul edilýär; AI çykyşy buýruk däl-de, teklip.

Gysgaça

Betbagtçylykly hadysalara jogap basyş we sagat belligi bilen çalt we tertipli karar bermegi talap edýär. AI subutnamalary jemlemek, wagt çyzgysy, kök sebäbini tertiplemek we oýun kitabyny taýýarlamak bilen bu tizligi ep-esli ýokarlandyrýar. IRöne IR-iň iň möhüm hereketleri - izolýasiýa, hasaby ýapmak, ulgamyň ýapylmagy, subutnamalaryň öçürilmegi / goralyp saklanmagy, kanuny habarnamasy - işiň kesilmegine we kanuny netijelere sebäp bolýan we AI-e tabşyrylyp bilinmeýän kararlar. Alty tapgyryň hersinde (taýýarlyk, ýüze çykarmak, saklamak, ýok etmek, halas etmek, sapak) AI derňew we meýilnama düzýär; Karar ygtyýarly topara degişlidir. Iki altyn düzgün: subutnamalary goramazdan arassalaň, täsirini ölçemän möhüm infrastrukturany izolirläň.

Programma meselesi

Mysal üçin ssenariýany saýlaň (meselem, balyk tutandan soň hasaby almak). AI-den “Waka wagty” we “Kök sebäp gipotezasy” şablonlary bilen derňewi görkeziň; Her wagt ädimini barlamak üçin ulanjak subutnamalaryňyzy ýazyň. Soňra, “Çäklendirmek opsiýasy” şablony bilen, üç sany çäklendiriji wariantyňyz bar bolsa, her biriňiziň işewür täsiriňize baha beriň we haýsysyny saýlajakdygyňyzy we näme üçin (we subutnamalary goramak üçin ilki näme etjekdigiňize) üns beriň.

gözegçilik sanawy

• [] AI-ni opsiýa / derňew serweri hökmünde çäklendirdim; Operasiýa kararyna geldim.
• [] Wagt görkezijisiniň her ädimini çig subutnama bilen barladym, ýasama otlary.
• [] Izolýasiýa / arassalamazdan öň subutnamalary ýygnamagy (surat, ýadyň zyňylmagy) meýilleşdirdim.
• [] Ilki bilen izolýasiýanyň möhüm infrastruktura üçin täsirini ölçedim.
• [] Kök sebäp gipotezalaryny kesgitli däl-de, synagdan geçirmäge mümkinçilik hökmünde kabul etdim.
• [] Çäräniň öňüsyrasynda Playbook-y taýýarladym we tassyklamak üçin IR ýolbaşçysyna tabşyrdym.
• [] Hukuk habarnamasy zerur bolan ýagdaýlarda kanuny / administratiw tassyklamany goşdum.