Cisco kombiniert seine Netzwerk-Telemetriedaten mit OpenAI-Modellen, damit Sicherheitsteams in Unternehmen Bedrohungen mit Maschinengeschwindigkeit erkennen und auf sie reagieren können. Die Initiative erfolgt zu einem Zeitpunkt, an dem Angreifer KI einsetzen, um Angriffe zu automatisieren und Exploits schneller zu entwickeln, wie die Unternehmen ihre Arbeit beschreiben.
Ciscos Ansatz verteilt Sicherheitskontrollen auf Microservices, Container und Cluster, anstatt sich auf einen einzelnen Perimeter zu verlassen. Cisco-Vertreter Patel zufolge können Kontrollen vor einzelnen Services und Kubernetes-Umgebungen platziert und Sicherheitsfunktionen in das Netzwerk integriert werden. Regeln auf Anwendungsebene können Services auf die notwendigen Verbindungen beschränken, während eine gezielte Isolation betroffene Systeme eindämmen kann, ohne nicht betroffene Services zu unterbrechen.
Die Unternehmen zufolge können OpenAI-Modelle Cisco dabei helfen, Netzwerksignale in großem Maßstab miteinander in Beziehung zu setzen. Patel weist darauf hin, dass einzelne Signale harmlos erscheinen können, gemeinsam betrachtet jedoch ein bedeutendes Muster erkennen lassen. Diese netzwerkweite Analyse soll Sicherheitsteams mehr Informationen als Grundlage für ihre Reaktion liefern.
Patel bezeichnet die Zeitspanne zwischen der Offenlegung einer Schwachstelle und dem Einspielen eines Patches durch eine Organisation als zentrale Herausforderung. KI könne Verteidiger dabei unterstützen, mehr Bedrohungen zu untersuchen und den für Analyse, Reaktion und Behebung benötigten Zeitaufwand zu verringern, sagt er. Cisco erklärt außerdem, dass Initiativen wie Daybreak und GPT-6 Astra die Sicherheitslage des Unternehmens und seiner Kunden verbessert hätten und sich in bestehende Workflows für das Scannen nach Schwachstellen integrieren ließen.
Die Arbeit befasst sich auch mit Risiken durch zunehmend autonome Agenten. Patel sagt, Teams müssten Sicherheits-Telemetriedaten mit Observability-Daten kombinieren, um bösartige Aktivitäten von einem Agenten zu unterscheiden, der sich bei der Verfolgung eines legitimen Ziels unerwartet verhält. Er nennt drei Prioritäten: Agenten vor Angriffen zu schützen, unbeabsichtigtes Verhalten zu erkennen und zu unterbrechen sowie nahezu in Echtzeit zu arbeiten.
Über das Daybreak Defense Network prüfen Cisco und OpenAI Möglichkeiten, Sicherheitsteams dabei zu helfen, Gefährdungen schneller zu priorisieren und Kontrollen in Cisco Cloud Control anzuwenden. Zu den von OpenAI genannten Datenschutzmaßnahmen für Unternehmenskunden gehören eine Speicherung von Daten von null Tagen, strenge Grenzen für Kundendaten und nachweisbare Isolierung.
Quellen: OpenAI News.