Intel 471 обяви две нови възможности за изкуствен интелект в платформата Verity471: MCP471 и Agent471. Тъй като атакуващите използват изкуствен интелект за намаляване на бариерите пред мащабирането на атаките, екипите по сигурността трябва да използват собствени AI възможности, за да направят разузнаването на заплахи по-достъпно. Това им позволява да определят точно какво е подходящо за тяхната организация и да го комбинират с вътрешна телеметрия.

Платформата Verity471 превръща похватите на противника в разузнавателни данни преди атаката и проактивно търсене на заплахи, помагайки на екипите по сигурността да реагират на всяка заплаха, преди тя да бъде задействана като оръжие. Това дава на екипите цялостна картина на тяхното състояние на сигурност, позволявайки на организациите да действат по-бързо и в голям мащаб.

С добавянето на MCP471 и Agent471, Verity471 не само прави своето киберразузнаване преди атака и търсене на заплахи по-достъпно, но и го внедрява в операциите, за да помогне на организациите да откриват и реагират бързо и с увереност:

  • MCP471 – Конектор, изграден върху протокола Model Context Protocol, който пренася разузнавателните данни от Verity471 в AI инструментите и работните процеси с агенти, които организациите вече използват (като Claude, ChatGPT и персонализирани системи). MCP471 прави Intel 471 естествена част от автоматизираните инструменти за защита, предоставяйки на екипите начин да комбинират това киберразузнаване със собствените си вътрешни данни.
  • Agent471 – Вграден AI агент в Verity471, който разсъждава върху разузнавателните данни на организацията, разрешава алиаси на злонамерени субекти и прави препратки между източници по начина, по който би го направил човек анализатор, като същевременно предоставя отговори с цитати, готови за вземане на решения. Той помага на екипите от анализатори да достигат до разузнавателна информация по-бързо и елиминира необходимостта от предварително познаване на точното име, псевдоним или режим на атакуващия. С Agent471 потребителите могат бързо да свързват информация в рамките на своя абонамент, която обикновено остава изолирана в отделни отчети.

„Превантивната киберсигурност скоро ще бъде новият златен стандарт за всяка организация, работеща върху, във или чрез различните взаимосвързани нива на глобалната мрежа за повърхност на атака (GASG)“, каза Карл Маниън, управляващ вицепрезидент в Gartner. „Киберсигурността, базирана само на откриване и реагиране, вече няма да бъде достатъчна за защита на активите от атакуващи, използващи изкуствен интелект. Организациите ще трябва да внедрят допълнителни контрамерки, които действат превантивно и независимо от хората, за да неутрализират потенциалните киберпрестъпници, преди те да нанесат удар.“

„MCP471 и Agent471 са критични моменти, показващи иновациите, които изграждаме във Verity471, тъй като те не само помагат на анализаторите да вършат работата си по-ефективно, но и действат като онази допълнителна помощна ръка, която много хора в индустрията за сигурност биха искали да имат“, каза Майкъл ДеБолт, президент и главен директор по киберразузнаване в Intel 471.

„Виждаме, че нашите нови AI възможности помагат на клиентите да достигнат нови висоти в множество сценарии на употреба – разкриване на по-дълбок и по-бърз контекст за обогатяване на разследванията, създаване на редовни брифинги за висшето ръководство за информиране на решенията за риск и много други.“