پرش به محتوای اصلی

پلتفرم متن‌باز Argus از ایجنت‌های هوش مصنوعی برای شکار تهدیدها استفاده می‌کند

Behzat AIai-agentssecurity-operationsopen-sourcethreat-huntingagent-permissions
نمای نزدیک از یک رک سرور با واحدهای سخت‌افزاری انباشته، کابل‌کشی و چراغ‌های نشانگر وضعیت در یک مرکز داده کم‌نور

Argus به عنوان یک پلتفرم امنیت سایبری متن‌باز که حول ایجنت‌های هوش مصنوعی ساخته شده، منتشر شده است. این ایجنت‌ها به جای ایفای نقش دستیار غیرفعالی که به درخواست‌ها پاسخ می‌دهد، برای شکار تهدیدها طراحی شده‌اند، که آن‌ها را به حلقه تحقیقاتی عملیات امنیتی نزدیک‌تر می‌کند تا به رابط چتی که بیشتر تیم‌ها به آن عادت دارند. این پروژه در Hacker News به عنوان یک انتشار امنیتی متن‌باز قابل توجه در سال جاری مطرح شد.

نمای نزدیک از رک‌های سرور روشن در یک مرکز داده، یک عکس استوک

جزئیاتی که ارزش پیگیری دارد، منطق تشخیص نیست بلکه مدل عملیاتی است. زمانی که ایجنت‌ها درون عملیات امنیتی اجرا می‌شوند، مجوزهای خودشان و ردپای حسابرسی‌شان بخشی از سطح دفاعی می‌شوند. ایجنتی که می‌تواند تله‌متری را بخواند، بین میزبان‌ها جابه‌جا شود یا پرونده باز کند، مجموعه‌ای از اختیارات را حمل می‌کند که باید مانند هر هویت دیگری در محیط، محدود، ثبت و بازبینی شود. اینجاست که سیستم‌های ایجنتی و مهندسی امنیت به هم می‌رسند و جایی که بیشتر استقرارها هنوز از نظر شواهد ضعیف هستند.

پوشش خبری، معماری ایجنت، مدل مجوز، طراحی حسابرسی یا ثبت رویداد، یا نحوه برخورد پروژه با مهار (containment) زمانی که یک ایجنت بر اساس مثبت کاذب عمل می‌کند را بیان نمی‌کند. همچنین هیچ بنچمارک، آمار استقرار یا ارزیابی مستقلی ارائه نمی‌دهد. این‌ها پرسش‌هایی هستند که استودیو پیش از تلقی هر ابزار امنیتی مبتنی بر ایجنت به عنوان آماده تولید، مطرح می‌کند. با این حال، Argus یک نمونه عمومی مشخص از ایجنت‌هایی است که به جای کمک عمومی، به سمت شکار تهدید نشانه رفته‌اند و مسئله مجوز و حسابرسی را در حوزه‌ای که نمی‌توان آن را نادیده گرفت، قابل مشاهده می‌کند.

بیایید صحبت کنیم!