Axonius обяви Axonius AI Workforce – най-новото разширение на Axonius AI. То дава възможност на организациите да внедряват екипи от виртуални работници (Virtual Workers), които следят техните среди, идентифицират високорискови експозиции и активи, отклоняващи се от очакваното им състояние, отстраняват проблеми и докладват за напредъка към възложените цели. Действията, изискващи одобрение от типа „човек в цикъла“ (HITL), преминават през структурирана контролна точка за преглед преди изпълнение.

Екипите по сигурност и ИТ разполагат с повече данни от всякога, но те са разпръснати из десетки инструменти, които никога не са били проектирани да споделят данни помежду си. Ограничението вече не е обемът на данните, а способността да се задават въпроси към всички тях, да се има доверие на отговора и да се предприемат правилните действия. Повечето автоматизации не запълват тази празнина. Те работят по график: задача се задейства през нощта, проверява условие, дефинирано от някого месеци по-рано, и отваря тикет. Този процес функционира само докато средата не се промени по начин, който никой не е предвидил.

Всичко останало все още се пада на хората – например ръчно свързване на критичен актив, достъпен от интернет, с компрометирана самоличност, установяване защо даден агент на крайна точка е спрял да изпраща отчети, намиране на собственика на изоставено облачно работно натоварване или проследяване на тикет през множество системи за потвърждаване на корекция.

Axonius AI Workforce: Изкуствен интелект, който заслужава своята автономност

Axonius AI Workforce поема регулярните задачи, които никога не биват завършени, тъй като екипите по сигурност и ИТ нямат време. Всеки виртуален работник действа въз основа на данни с висока достоверност за вземане на решения в Axonius Asset Cloud, а не на база изгледа на даден актив от един-единствен инструмент или изолирана констатация за уязвимост. Действията, които налагат намеса, преминават през структурирана контролна точка за одобрение, вместо работата да бъде прекъсвана.

Axonius AI Workforce включва:

  • Отговорност за крайния резултат: Всеки виртуален работник отговаря за конкретен резултат в сигурността и го проследява във времето, включително разузнаване на заплахи, нерегламентиран изкуствен интелект (shadow AI), пълнота на данните, готовност за постквантова криптография, триаж на експозиции и други.
  • Контроли с човешко участие (HITL): Чувствителните действия, включително изходящата комуникация и промените в свързани системи, се извеждат за одобрение преди изпълнението им. Рутинната работа, като създаване на табла за управление и етикетиране на активи, се изпълнява без необходимост от преглед.
  • Режими на автономност: Режим „Изключено“ („Off“) винаги спира за човешко одобрение, „Сянка“ („Shadow“) показва предварителен преглед на действията, които виртуалният работник би предприел, а „Активно“ („Live“) прилага действието автоматично в рамките на зададени предпазни рамки. Всяка задача е обозначена с „препоръчителен начален режим“, който следва добрите практики на Axonius за изпълнение на автономни работни потоци.
  • Прозрачност на разходите: Използването на кредити за изкуствен интелект и свързаните разходи са видими за организациите, така че екипите по инженерна сигурност могат да следят разходите както на потребителите, така и на виртуалните работници.
  • Детайли за доверие: Всяко действие на виртуален работник е подкрепено с одитна следа, за да се изясни кога действието е водено от агент и кога от човек. За да се гарантира максимална поверителност, изолация и контрол на данните, за всеки клиент се предоставя собствен частен LLM екземпляр, който се изпълнява изцяло в неговата собствена изолирана среда.

„Всички доставчици пускат AI агенти в момента. Въпросът, на който никой не отговаря, е въз основа на какво действат тези AI агенти. AI агент, който задейства работен поток за отстраняване на проблеми въз основа на непълната представа за даден актив от само един доставчик, ще греши, а в сигурността това има значение“, заяви Моше Бен Симон, главен продуктов директор в Axonius. „Прекарахме години в изграждане на платформа, която събира данни от над 1400 двупосочни интеграции. Axonius AI Workforce е това, което можете безопасно да изградите върху тази основа. Ние връщаме на екипите по сигурност и ИТ времето, което преди отделяха за търсене на некоректни данни, както и увереността, че всяко предприето действие се основава на пълната картина.“

„Забележителното при Axonius AI Workforce е, че обвързва автономното коригиране на проблеми директно с единен, проверен изглед на средата, вместо да третира изкуствения интелект като допълнение към фрагментирани инструменти. Съчетаването на автономността с целостта на данните и човешкия надзор там, където това е необходимо, е онова, което ще разграничи изкуствения интелект, на който екипите по сигурност наистина могат да се доверят, от този, който само добавя излишен шум“, сподели Тереза Ланоуиц, главен анализатор по киберсигурност в Omdia.

Axonius AI: Обща наличност

Axonius AI Companion (еволюция на Axonius AI Agent) и Axonius MCP Server, представени през юли, вече са общодостъпни заедно с Axonius AI Workforce. Тези три възможности съставляват Axonius AI.

  • Axonius AI Workforce: Внедряване на екип от виртуални работници, които отговарят за конкретен резултат в сигурността, следят средата за идентифициране на несъответствия с очакваното състояние и извършват действия по коригиране. Всеки виртуален работник следи определена метрика във времето, така че екипите по сигурност и ИТ могат да наблюдават подобренията, без да създават персонализирани отчети. Дневният бюлетин (Daily Digest) класира настъпилите промени и онова, което изисква първостепенно внимание.
  • Axonius AI Companion: Задаване на въпроси на естествен език, като например „посочи кои критични CVE съществуват на активи с достъп до интернет, обработващи лични данни (PII), и обогати отговора със собственика и бизнес звеното, подредени по риск“, без да се изисква проприетарен език за заявки. Екипите по сигурност и ИТ могат след това да предприемат действия въз основа на отговора в рамките на същия разговор: отваряне на тикет, запазване на заявка, етикетиране на устройства и други.
  • Axonius MCP Server: Подаване на данни за активи от Axonius към инструменти с изкуствен интелект, AI агенти и автоматизации, които организациите вече използват, за да работят тези инструменти с надеждни данни за активите, вместо да сглобяват отговори от разнородни системи.

Интуитивните възможности за работа с естествен език като Axonius AI Companion и Axonius AI Workforce, както и интеграциите с Axonius MCP Server, разширяват обхвата на Axonius Asset Cloud към междуфункционални звена, включително висшето ръководство, управлението, риска и съответствието (GRC) и ИТ отделите. В резултат на това задълбоченото разузнаване на активи става незабавно достъпно, без да се изисква специализиран опит с платформата.

Axonius AI Workforce, Axonius AI Companion и Axonius MCP Server анализират един и същ модел на активи за вземане на решения, който захранва Axonius Asset Cloud – съгласуван и дедуплициран изглед на цялата инфраструктура в над 80 типа обекти на активи и експозиции, изграден от над 1400 двупосочни интеграции. Axonius AI черпи отговори от реални данни и ако не може да верифицира дадена информация, изрично посочва това, без да прави предположения.

„Стойността на данните се измерва във връзките между тях. Axonius AI свързва тези точки в нашата среда, превръщайки задачи, които преди отнемаха часове, в приложими аналитични изводи за секунди“, каза Майк Частийн, водещ архитект по сигурността в Exemplar Luxury Group (преди Saks Global). „Нашият екип отделя по-малко време за съставяне на отчети от несъвместими инструменти и повече време за действия по това, което действително има значение. За бранд в търговията на дребно, където доверието и непрекъсваемостта на работата са всичко, такава скорост и яснота са от решаващо значение.“

  • Axonius