Cisco associe sa télémétrie réseau aux modèles d’OpenAI afin d’aider les équipes de sécurité des entreprises à détecter les menaces et à y répondre à la vitesse des machines. Cette initiative intervient alors que les attaquants utilisent l’IA pour automatiser leurs attaques et développer plus rapidement des exploits, selon le compte rendu des entreprises sur ce travail.
L’approche de Cisco répartit les contrôles de sécurité entre les microservices, les conteneurs et les clusters, au lieu de s’appuyer sur un périmètre unique. Patel, de Cisco, indique que des contrôles peuvent être placés devant des services individuels et des environnements Kubernetes, la sécurité étant intégrée au réseau. Des règles au niveau des applications peuvent limiter les services aux connexions nécessaires, tandis qu’un isolement sélectif peut contenir les systèmes touchés sans interrompre les services qui ne sont pas concernés.
Les entreprises affirment que les modèles d’OpenAI peuvent aider Cisco à corréler des signaux réseau à grande échelle. Patel relève que des signaux distincts peuvent sembler inoffensifs, mais révéler un schéma important lorsqu’ils sont examinés ensemble. Cette analyse à l’échelle du réseau vise à fournir aux équipes de sécurité davantage d’informations pour orienter leur intervention.
Patel considère que le délai entre la divulgation d’une vulnérabilité et l’application d’un correctif par une organisation constitue un défi majeur. Il affirme que l’IA peut aider les défenseurs à examiner davantage de menaces et à réduire le temps nécessaire à l’enquête, à la réponse et à la remédiation. Cisco affirme également que des initiatives telles que Daybreak et GPT-6 Astra ont amélioré sa propre posture de sécurité ainsi que celle de ses clients, et qu’elles peuvent être intégrées aux processus existants d’analyse des vulnérabilités.
Ce travail porte aussi sur les risques liés à des agents de plus en plus autonomes. Patel affirme que les équipes doivent combiner la télémétrie de sécurité avec des données d’observabilité afin de distinguer une activité malveillante du comportement inattendu d’un agent qui cherche à atteindre un objectif légitime. Il définit trois priorités : protéger les agents contre les attaques, détecter et interrompre les comportements involontaires, et intervenir presque en temps réel.
Dans le cadre du Daybreak Defense Network, Cisco et OpenAI explorent des moyens d’aider les équipes de sécurité à évaluer plus rapidement leur exposition et à appliquer des contrôles dans Cisco Cloud Control. Les protections des données d’entreprise annoncées par OpenAI comprennent l’absence de conservation des données, des limites strictes concernant les données des clients et un isolement vérifiable.
Sources: OpenAI News.