شرکت Abnormal AI از قابلیتهای جدید مجموعه امنیتی خود رونمایی کرد. این ابزارها با هدف کمک به سازمانها برای پذیرش امن فناوریهای هوش مصنوعی و مقابله با تهدیداتی که توسط AI ایجاد یا تسریع شدهاند، طراحی شدهاند.
یکپارچهسازی حاکمیت و امنیت ابری
این مجموعه شامل بخش Abnormal AI Governance (که اکنون بهصورت عمومی در دسترس است) و AI Cloud Security است. علاوه بر این، سه محصول جدید نیز به این پلتفرم اضافه شدهاند:
- AI Employee Guardrails: برای ایجاد محدودههای حفاظتی برای کارکنان.
- AI Agent Security: جهت تامین امنیت عوامل (Agents) هوشمند.
- AI Security Workbench: محیط کاری تخصصی برای تحلیلهای امنیتی AI.
چالشهای جدید برای تیمهای SOC و امنیتی
با گسترش استفاده از ابزارهای Generative AI در جریانهای کاری روزمره، مهاجمان نیز از این فناوری برای افزایش سرعت، مقیاس و پیچیدگی عملیات خود استفاده میکنند. برای مدیران امنیت، چالش فعلی تنها شناسایی استفاده از AI نیست، بلکه درک موارد زیر است:
- کدام ابزارها و Agentهای هوش مصنوعی در محیط سازمان فعال هستند؟
- چه کسانی یا چه موجودیتهایی به سیستمها و دادههای حساس دسترسی دارند؟
- آیا فعالیتهای مشاهده شده با رفتارهای مورد انتظار مطابقت دارد؟
- در صورت بروز ناهنجاری، نحوه پاسخگویی (Response) بهینه چگونه است؟
رویکرد مبتنی بر تحلیل رفتار (Behavioral AI)
این پلتفرم با تمرکز بر تحلیل هویتهای انسانی و غیرانسانی عمل میکند. هدف این است که تیمهای امنیتی بتوانند بین «توانمندسازی کسبوکار برای استفاده از AI» و «کنترل ریسکهای مرتبط با آن» تعادل ایجاد کنند. این سیستم با نظارت بر رفتار کارکنان، Agentها و زیرساختهای ابری (Cloud Infrastructure)، هرگونه تغییر معنادار در الگوهای رفتاری را شناسایی کرده و از بروز تهدیدات احتمالی جلوگیری میکند.