Awọn anfani:
- Ni anfani lati ṣe iyatọ nibiti oye itetisi atọwọda fi akoko pamọ ni ṣiṣan aabo aabo aabo (iṣawari, itupalẹ, ilowosi, ilọsiwaju, ijabọ) ati nibiti awọn ipinnu aabo-pataki (ikede ikọlu, ipinya, ìdènà, ijabọ osise) ti fi silẹ si oluyanju, da lori ipele eewu iṣẹ-ṣiṣe.
- Agbara lati lo ibawi ti sisopọ iṣelọpọ AI kọọkan si ẹri aise (log, IOC, CVE, koodu), ṣayẹwo ni ominira ati gbigbe nipasẹ sisẹ ọrọ-ọrọ
- Agbara lati ṣe ailorukọ log ati data aabo laarin ipari ti KVKK/aṣiri ati lati wọle si iwa ti lilo aṣẹ nikan, awọn idi igbeja ati pẹlu igbanilaaye kikọ.
Ninu ile-iṣẹ iṣẹ aabo kan (SOC ni Gẹẹsi - Ile-iṣẹ Awọn iṣẹ Aabo; ẹgbẹ ti o ṣe abojuto nẹtiwọọki agbari, awọn olupin ati awọn olumulo 24/7), ẹgbẹẹgbẹrun awọn igbasilẹ iṣẹlẹ n ṣàn ni iṣẹju-aaya kọọkan. Oṣiṣẹ kan ti a ti sopọ si olupin ni Russia ni 3:14 am: eyi jẹ ikọlu tabi irin-ajo iṣowo ni okeere? Olumulo kan ti paroko awọn faili 4,000 ni iṣẹju marun: ṣe ransomware yii tabi ohun elo afẹyinti? Imeeli kan sọ pe "Oṣuwọn ti a somọ": ṣe eyi jẹ imeeli iṣiro gidi tabi aṣiri-ararẹ? Ninu atunyẹwo koodu kan, ibeere SQL kan taara titẹ sii olumulo: ṣe eyi jẹ ailagbara ti o lo tabi iwe afọwọkọ to ni aabo ti nṣiṣẹ lori nẹtiwọọki inu? Ọpọlọpọ awọn ibeere wọnyi jẹ atunwi ati tiring; Diẹ ninu wọn jẹ awọn ipinnu ti o le fa taara si irufin data, awọn miliọnu awọn liras ti ibajẹ, tabi orukọ ti ile-ẹkọ kan.
Oye itetisi atọwọdọwọ (AI, tabi AI fun kukuru-awọn ọna ṣiṣe kọnputa ti o le ṣe ọlọjẹ, akopọ, ṣe lẹtọ, awọn aiṣedeede asia, ati gbejade awọn iyaworan ti iye nla ti ọrọ ati awọn ilana) ni deede ni aarin aworan yii. Nigbati o ba lo ni deede, o ṣe akopọ ẹgbẹẹgbẹrun awọn laini awọn akọọlẹ ni iṣẹju-aaya, ṣe pataki iṣupọ ti awọn ailagbara, ṣe itupalẹ imeeli ararẹ ni iṣẹju-aaya dipo awọn iṣẹju, ati fun ọ ni akoko lati ronu. Nigbati o ba lo lọna ti ko tọ, o le foju kọlu gidi kan nipa isamisi si bi “deede”, ṣe itaniji eke lasan ẹgbẹ naa nipa sisẹ irokeke ti ko si, tabi jo data log asiri ni ita ajọ naa.
Idi ti ẹyọ yii kii ṣe igbega ọkọ. Ibi-afẹde ni lati ṣalaye ibiti o ti le fi AI sinu iṣẹ alamọja aabo ati ibiti kii ṣe fi sii rara. Jẹ ki a tun ṣe ilana ipilẹ lati ibẹrẹ: Imọye atọwọda jẹ oluranlọwọ, kii ṣe aṣẹ ipinnu ni aaye ti oluyanju aabo. O wa si alamọja ti o peye lati sọ iṣẹlẹ kan ni ikọlu gidi kan, ya sọtọ eto kan, di olumulo kan, ati yi wiwa sinu ijabọ osise. Ijade AI ti ko ni idaniloju jẹ ẹtọ ti ko ni idaniloju. Ati awọn reddest ila ti yi module: Ohun gbogbo ti salaye nibi ni fun igbeja (igbeja) ìdí. Lilo AI lati wọ inu eto kan laisi igbanilaaye, ṣẹda ohun elo ikọlu, tabi ṣe idanwo laigba aṣẹ jẹ mejeeji arufin ati ni ita aaye ti module yii.
Aabo bisesenlo ati ibi ti AI
Lati loye iṣowo ti aabo aabo, o wulo lati fọ ilana naa si awọn ipele marun. Wiwa: Yiya ihuwasi ifura lati log ati data SIEM. Onínọmbà/triage: ṣe ayẹwo ati iṣaju boya itaniji jẹ gidi tabi eke (rere eke). Idahun: imudani iṣẹlẹ, ipinya, mimọ. Atunṣe: Tilekun ailagbara, imukuro idi ti gbongbo. Ijabọ: itumọ ti wiwa sinu imọ-ẹrọ ati iwe iṣakoso. AI le fi ọwọ kan gbogbo awọn ipele marun, ṣugbọn kii ṣe ọkọọkan pẹlu aṣẹ kanna.
Jẹ ki a ṣalaye awọn ofin diẹ lati ibẹrẹ. SIEM (Alaye Aabo ati Isakoso Iṣẹlẹ) jẹ eto ti o gba ati ṣe atunṣe awọn igbasilẹ igbasilẹ lati awọn orisun oriṣiriṣi (olupin, ogiriina, ohun elo) ati ṣe ipilẹṣẹ awọn itaniji ti o da lori ofin. Idaniloju eke ni nigbati iṣẹlẹ ti kii ṣe irokeke nitootọ ṣe itaniji; O jẹ irora ninu kẹtẹkẹtẹ ti o ta awọn ẹgbẹ SOC ati pe o yori si “arẹ gbigbọn.” A eke odi ni nigbati a gidi kolu ti wa ni ko mu; O jẹ aṣiṣe ti o lewu julọ nitori pe o fa ipalara ni idakẹjẹ. IOC (Atọka ti Compromise) jẹ itọpa imọ-ẹrọ ti o fihan itọpa ikọlu: adiresi IP irira, hash faili kan (hash), orukọ ìkápá kan. TTP (Awọn ilana, Awọn ilana, Awọn ilana) jẹ ilana ihuwasi ti o ṣapejuwe bii ikọlu naa ṣe huwa.
Tabili ti o tẹle ṣe akopọ ipa ati ipele eewu ti AI nipasẹ iṣẹ apinfunni:
Ibere
Ipa ti AI
Ipele ewu
Tani o fọwọsi
Akopọ log, idinku ariwo
ohun imuyara, summator
kekere
oluyanju
Àlàyé ayo palara
Atotọ, aba
Kekere-Alabọde
oluyanju
Itupalẹ imeeli ararẹ
Pre-iyege, ṣiṣe alaye
alabọde
oluyanju
Iyatọ titaniji (otitọ/eke)
Imọran ṣe idalare
Alabọde-Giga
Oluyanju (tun tun tọ)
Isẹlẹ esi iwe playbook osere
Sketch monomono
Alabọde-Giga
Oluyanju agba / IR olori
Wiwa koodu atunyẹwo to ni aabo
Oju keji, itọka
Alabọde-Giga
Olùgbéejáde + aabo
Eto ipinya / ìdènà
ko wulo
ga pupọ
ni aṣẹ Oluyanju
Iroyin iṣẹlẹ osise / iwifunni
Akọpamọ, iwé atunse
ga pupọ
IR olori + ofin / ibamu
Ranti laini kan ninu chart yii: bi eewu ṣe dide, ipa AI n dinku, ifọwọsi eniyan dagba. Ko si laini AI ti o le yọ iṣẹlẹ kuro ninu atunyẹwo.
Kini idi ti ijẹrisi jẹ ọkan ti iṣowo yii
Oye itetisi atọwọdọwọ dabi igboya ninu iṣelọpọ ti o fun, ṣugbọn o le ma ni idaniloju. Awoṣe ede le ṣe apẹrẹ nọmba CVE ti kii ṣe tẹlẹ (ID ailagbara), tọka si laini log ti ko si tẹlẹ, tabi sọ pe adiresi IP jẹ “irira” laisi eyikeyi ẹri; eyi ni a npe ni hallucination. Awoṣe kanna le tun padanu pq ikọlu gidi kan. Mejeeji ẹgẹ wá pẹlu dogba fluidity; Ohun kan ṣoṣo ti o ya sọtọ sọtun ati aṣiṣe ni oye rẹ ati ihuwasi rẹ ti ijẹrisi.
Ilana ijẹrisi naa ni awọn igbesẹ mẹta:
- So pọ mọ ẹri: Baramu ẹtọ AI kọọkan si log aise, IOC gangan, igbasilẹ CVE ti o jẹrisi, tabi koodu funrararẹ. Eyikeyi ẹtọ ti orisun ko le ṣe itọkasi ko le wa ninu ijabọ naa. Lo AI lati fa akiyesi, kii ṣe bi ẹri.
- Ṣayẹwo ominira: Tun ṣayẹwo awọn agbegbe ti AI pe “mọ”. Ijade AI odi kii ṣe iṣeduro “ko si irokeke”; Maṣe foju eto itupalẹ ti ara rẹ rara.
- Àlẹmọ ọrọ: Onimọran ṣe idanwo boya iṣelọpọ ba eto faaji ti ajo, ipo iṣowo, ati ihuwasi deede ti a mọ. "Anomaly" ko nigbagbogbo tumọ si "kolu".
Išọra: Iforukọsilẹ ijabọ iṣẹlẹ ti AI ti ipilẹṣẹ laisi ibaamu gbogbo ẹtọ pẹlu ẹri aise gbejade layabiliti kanna bi ṣiṣe ẹsun laisi ẹri. Iṣẹjade didan kii ṣe abajade deede; Ti ipinnu aabo ba jẹ aṣiṣe, idiyele jẹ jamba eto tabi irufin ti o padanu.
Aṣiri ati ilana iṣe: data log jẹ data ifura
Awọn igbasilẹ wọle ni awọn orukọ olumulo, adirẹsi IP, awọn orukọ olupin inu, awọn ọna faili ati nigba miiran data ti ara ẹni. Wọn ti wa ni idaabobo labẹ KVKK (Ofin Idaabobo Ti ara ẹni) ni Türkiye ati GDPR ni Europe; Ni afikun, iwọnyi jẹ “oye inu” ti o ṣafihan dada ikọlu ti igbekalẹ naa. Lilọ iṣẹlẹ kan pẹlu akọọlẹ aise, awọn IPs gidi, ati awọn orukọ olupin inu sinu ohun elo AI gbangba kii ṣe ṣafihan data ti ara ẹni nikan ṣugbọn tun gbe maapu nẹtiwọọki ti o wulo si olupin ita. Ofin naa rọrun: ailorukọ ati boju-boju akọkọ. Rọpo awọn IP gidi, awọn orukọ olumulo, awọn orukọ ile-iṣẹ inu pẹlu awọn oniduro; Ti o ba ṣeeṣe, yan awọn irinṣẹ ile-iṣẹ ti o ni adehun sisẹ data ati maṣe lo data rẹ ni ikẹkọ awoṣe.
Aala ti aṣa jẹ o kere ju pataki bi aala imọ-ẹrọ. Iyatọ laarin wiwa ailagbara ati ilokulo laisi igbanilaaye jẹ iyatọ laarin ofin ati ọdaràn. Ninu module yii, o lo AI nikan ni awọn eto fun eyiti o fun ni aṣẹ, fun awọn idi igbeja ati pẹlu igbanilaaye kikọ. Bibeere AI lati ṣe awọn nkan bii “kọ ohun elo ikọlu”, “bawo ni MO ṣe wọ inu aaye yẹn”, “gbejade malware ti n ṣiṣẹ” wa ni ita iṣẹ naa, ati awọn irinṣẹ AI ode oni kọ wọn lọnakọna.
mẹta mini igba
Ọran 1 - Ailewu lilo. Oluyanju ṣe alabapade awọn itaniji 1,200 ni SIEM lakoko iyipada alẹ kan. Njẹ AI ṣe akopọ awọn itaniji aise (aimọ ailorukọ); AI ṣubu awọn itaniji 1,200 sinu awọn iṣupọ 18 ati fa siwaju “awọn iwọle ti kuna 340 lati inu IP inu kanna, atẹle nipasẹ aṣeyọri 1”. Oluyanju naa ṣe idaniloju iṣupọ yii pẹlu akọọlẹ aise, wa ikọlu agbara ọrọ igbaniwọle gidi kan, o si tii akọọlẹ naa ni iṣẹju 9. AI onikiakia lẹsẹsẹ; Oluyanju ṣe ipinnu ati iṣeduro.
Irú 2 - Àìdárí o wu pakute. Oluyanju miiran ni AI ṣe pataki atokọ ti awọn ailagbara. AI sọ pe “CVE-2024-99999 ṣe pataki, pamọ ni bayi.” Oluyanju naa ngbero lati patch ṣugbọn ko ṣii igbasilẹ CVE; lakoko ti ko si iru CVE - awoṣe ti o ṣe nọmba naa. Ẹgbẹ naa padanu awọn wakati ti o lepa alemo kan ti ko si, lakoko ti ailagbara pataki gidi ni idaduro. Ijeri ti yọkuro, ẹtọ naa ko ni asopọ si orisun.
Ọran 3 - O ṣẹ ti asiri. Lati yara iwadii isẹlẹ kan, alamọja kan lẹẹmọ log ogiriina aise — pẹlu awọn IP inu gidi, awọn orukọ olumulo, ati awọn orukọ olupin VPN—sinu irinṣẹ AI ti gbogbo eniyan. Topology ti nẹtiwọọki ti ajo, ero isọdi ati atokọ olumulo ti lọ si olupin ita. Ọna ti o pe ni lati boju-boju awọn IPs ati awọn orukọ ati pin apẹrẹ nikan.
Ailagbara kiakia / Alagbara kiakia
Ibere ailagbara:
Ṣe ikọlu kan wa ninu akọọlẹ atẹle: 10.2.14.7 olumulo ahmet.yilmaz wọ VPN, lẹhinna sopọ si olupin faili FS-MUHASEBE-01. Tun ṣe pataki awọn ailagbara wọnyi.
Ibeere yii jẹ abawọn ni awọn ọna mẹta: IP gidi, olumulo ati orukọ olupin ni a pin (irufin aṣiri), ipa ati awọn aala ti AI ko ni asọye, ati pe ko beere ẹri ijẹrisi. AI fọwọsi awọn ela pẹlu amoro ati eewu ti iṣelọpọ dide.
Ibere ti o lagbara:
Ipa rẹ: Oluranlọwọ DRAFT si oluyanju SOC. Ṣiṣe ipinnu; Sọ iṣẹlẹ naa bi “ikọlu” kan, sọtọ eto naa, tabi dina olumulo. Kan ṣe itupalẹ apẹẹrẹ log alailorukọ ti Mo fun ọ. Fun ibeere kọọkan, tọka laini log ti o da lori; Samisi "[Oluyanju daju]" nibiti o ko da ọ loju; spoofing IOC, CVE tabi IP. Iṣẹlẹ ailorukọ: USER_A wọle si VPN nipasẹ YURTDISI_IP ni 03:14; lẹhinna wọle si awọn faili 4,000 si olupin faili inu; Olumulo deede ṣiṣẹ laarin 09:00-18:00. Awọn ibeere: (1) awọn ilana wo ni ifura, (2) afikun ẹri log wo ni MO yẹ ki n wa, (3) Njẹ awọn idaniloju eke le wa?
Ifẹ ti o lagbara jẹ alailorukọ, ṣe asọye ipa ati aala, awọn ibeere asomọ si ẹri ati iṣeeṣe awọn idaniloju eke, ati ṣe idiwọ igbero.
Awọn awoṣe kiakia idakọ
Ipa ati Apejuwe Aala Iṣe ipa rẹ: oluranlọwọ si oluyanju aabo ti ngbaradi Akọpamọ/AṢẸRỌ. Iwọ kii ṣe oluyanju; N kede iṣẹlẹ naa bi ikọlu, ipinya eto, dina olumulo tabi ipari ijabọ osise kan. Ipinnu ikẹhin ati ibuwọlu wa pẹlu oluyanju. Fi ẹri han (laini log, IOC, CVE, koodu) fun ẹtọ kọọkan; Samisi nkan ti ko ni ẹri bi "[gbọdọ jẹri]", maṣe ṣe soke. Iṣẹ-ṣiṣe: [kọ iṣẹ-ṣiṣe].
ANONYMIZATION Control TEMPLATEJade awọn adirẹsi IP gidi, awọn orukọ olumulo, ogun inu/orukọ olupin, imeeli ati awọn orukọ ìkápá, alaye ajọ lati inu data aabo atẹle; ropo pẹlu awọn aaye ti o ni ibamu (USER_A, IC_IP_1, HOST_1) . Tọju apẹrẹ nikan ti o ṣe pataki fun itupalẹ. Fi to mi leti ti awọn ayipada ninu atokọ kan. Data: [pa data mọ]
Àdàkọ Ayẹwo Ifọwọsi Fun wiwa kọọkan ti o gbejade, kọ lẹgbẹẹ rẹ: (1) ẹri wo ni o da lori, (2) kini igbasilẹ aise / orisun ti MO yẹ ki o ṣii lati rii daju, (3) o ṣeeṣe ti idaniloju eke ati idi. Lo “ṣeeṣe/ ifura” nigba pataki ju ede to peye. Ti kii ṣe tẹlẹ CVE / IOC / IP iṣelọpọ.
Àdàkọ Ipele Ewu Pinpin iṣẹ aabo Emi yoo fi sọtọ ati kọ idalare: (A) eewu kekere - ilana AI / akopọ to, (B) ewu alabọde - Oluyanju gbọdọ rii daju, (C) eewu giga / eewu pupọ - ipinnu / ipinya / iwifunni jẹ ti oluyanju, AI jẹ iranlọwọ nikan. Iṣẹ-ṣiṣe: [kọ iṣẹ-ṣiṣe].
Awọn aṣiṣe ti o wọpọ
- Aṣiṣe AI fun oluyanju. AI ṣawari fun awọn ilana ṣugbọn ko ni ojuse tabi aṣẹ; O pinnu. Ijade jẹ apẹrẹ, kii ṣe idajọ.
- Pinpin IP gidi, olumulo ati orukọ agbalejo. Eyi jẹ irufin KVKK mejeeji ati jijo maapu nẹtiwọki kan ti yoo ṣe anfani fun ikọlu naa; boju akọkọ.
- Gbẹkẹle iṣelọpọ AI odi ati isinmi wiwa naa. "Ko si ewu" ko tumọ si pe ko si; Maṣe foju eto itupalẹ ti ara rẹ rara.
- Lilo CVE/IOC ti a ṣe laisi ijẹrisi. Le baramu awoṣe nọmba ati Atọka; Jẹrisi ọkọọkan pẹlu orisun osise.
- Laigba aṣẹ / ibinu lilo. Ṣiṣẹ nikan ni igbeja, lori awọn eto tirẹ, pẹlu igbanilaaye kikọ; Bibẹẹkọ o jẹ mejeeji arufin ati aiṣedeede.
Imọran: Beere lọwọ ararẹ ni ibeere kan fun iṣẹ kọọkan: “Kini yoo ṣẹlẹ ti iṣelọpọ yii ko tọ?” Ti idahun ba jẹ “ikọlu kan salọ” tabi “idalọwọduro iṣowo waye” - bi o ti n ṣe nigbagbogbo ni aabo - lo AI nikan fun akopọ / aba / ilana ati maṣe foju ijerisi.
Ni akojọpọ
Oye itetisi atọwọdọwọ jẹ oluranlọwọ ti o lagbara ni cybersecurity: o ṣe akopọ log, lẹsẹsẹ itaniji, ṣe itupalẹ aṣiri-ararẹ, ṣe ọlọjẹ koodu naa, ṣe agbekalẹ awọn ijabọ kikọ. Ṣugbọn eyi jẹ agbegbe aabo-pataki; O jẹ to amoye oṣiṣẹ lati kede iṣẹlẹ kan ikọlu, ya sọtọ eto kan, di olumulo kan, ati faili ijabọ osise kan. Iṣe ti AI ni awọn ipele marun ti ilana (iwari, itupalẹ, ilowosi, atunṣe, iroyin) yatọ da lori ipele ti ewu; Bi ewu naa ṣe n pọ si, ifọwọsi eniyan n dagba. Awọn ilana-iṣe mẹta ṣe aabo igbesẹ kọọkan: ẹri, ṣayẹwo ominira, àlẹmọ ọrọ. Ati labẹ gbogbo rẹ, awọn opin meji lo wa: asiri (tajaja data aise laisi ailorukọ) ati awọn ilana iṣe (aṣẹ, igbeja, lilo aṣẹ nikan).
Ohun elo iṣẹ-ṣiṣe
Yan awọn iṣẹ-ṣiṣe mẹta lati ile-iṣẹ tirẹ (tabi apẹẹrẹ apẹẹrẹ): eewu kekere kan (fun apẹẹrẹ akopọ gbigbọn ojoojumọ), eewu alabọde kan (fun apẹẹrẹ itupalẹ ararẹ), eewu ti o ga pupọ (fun apẹẹrẹ ipinnu lati ya sọtọ eto kan). Fun ọkọọkan, (1) ṣapejuwe ipa AI ninu gbolohun ọrọ kan, (2) kọ iru igbesẹ ijẹrisi ti iwọ yoo ṣe, (3) tọka si bi o ṣe le sọ data naa di aimọ. Lẹhinna mu awoṣe “Ipa ati Itumọ Awọn Aala” mu si iṣẹ-ṣiṣe eewu alabọde rẹ, kọ tọsi kan, ki o ṣe akiyesi bi o ṣe le rii daju iṣelọpọ rẹ pẹlu ẹri aise.
akojọ ayẹwo
- [] Mo ti pinnu ipele ewu (kekere / alabọde / giga / giga julọ) ti iṣẹ-ṣiṣe naa.
- [] Mo fi opin si ipa AI si "oluranlọwọ / akopọ / imọran / iyaworan"; Ipinnu ati ibuwọlu wa pẹlu oluyanju.
- [] Mo ṣe ailorukọ data naa; IP gidi, olumulo, ogun ati awọn orukọ ìkápá ti wa ni boju-boju.
- [] Mo ṣe ileri lati jẹrisi gbogbo ẹtọ pẹlu ẹri aise (log, IOC, CVE, code).
- [] Pelu abajade AI odi, Emi yoo ṣe itupalẹ eto ara mi.
- [] Ni mimọ pe o le jẹ iro CVE/IOC/IP, Emi yoo jẹrisi pẹlu orisun osise.
- [] Mo ni opin si aṣẹ, igbeja ati lilo ti a fun ni aṣẹ nikan.