Tekoälyagenttien tietoturva tietoturvatiimille

Liity julkaisulistalle

Ongelma

Mitä saat

Yksityisyytesi

Mikä jää ja mikä lähtee

Konsoli on tehty hyödylliseksi tietoturvatiimillesi ilman, että se koskaan säilyttää sitä, mikä on sinun. Raja on sama jokaisella päätelaitteella.

Jää koneellesi

Päätyy konsoliin

Syvemmälle

Yksityiskohdat tämän takana

Lue

Rooleittain

Luetko tätä jollekulle muulle tiimistä?

Tietoturvatiimille

Jono, jota voi oikeasti työstää, ja kytkin, jota voi kääntää.

Ongelmat ryhmiteltynä syyn mukaan ja korjaus jokaisen vieressä, uhat ja niiden takana oleva istunto, säännöt, joita voit säätää, ja eristäminen, joka tavoittaa jokaisen päätelaitteen kymmenessä sekunnissa.

Avattu uhka: sääntö esti sen ja automaatio hoiti sen. Mukana käytetty tunnistetieto, istunnon seuraavat vaiheet ja korjaus

Elävä hyökkäyspinta, johon työkalujasi ei koskaan suunnattu

Kehittäjiesi koneiden agentit lukevat tunnistetietoja, ajavat komentoja ja noudattavat verkkosivujen ja tiedostojen ohjeita. Ne käyttäytyvät kuin hyökkääjä, jolla on voimassa olevat tunnukset, eikä mikään nykyisistä työkaluistasi katso niitä.

Et näe, mitä agentti tekee

Se lukee salaisuuksia, ajaa komentoja ja ottaa yhteyttä verkkoon kehittäjän omalla tilillä. EDR näkee shellin, mutta ei sitä ohjaavaa agenttia eikä ohjetta, joka sen käynnisti.

Uudet hyökkäykset tulevat kehotteina

Myrkytetty verkkosivu tai työkalun tulos käskee agenttia lähettämään avaimen jonnekin tai ajamaan komennon. Kun se näkyy lokissa, toimi on jo tehty.

Hälytyksiä ilman keinoa toimia

Vaikka huomaisit jotain, skilliä tai pakettia ei voi pysäyttää kaikilla koneilla kerralla, eikä ole perustasoa, jolla erottaa oikean hyökkäyksen agenttien tavallisesta hälystä.

Ongelmat järjestettynä sen mukaan, monellako koneella kukin esiintyy, syy ensin ja yksi korjaus, joka poistaa sen

Uhat sekunneissa: injektoitu teksti, lähde, pysäytetty komento ja istunto sen takana

Jokaisessa uhassa on graafi: agentti, päätelaite, tunnistetieto ja kohde yhdessä näkymässä

Perustaso jokaiselle agentille, joten pientä heittoa ei koskaan luulla hyökkäykseksi

Estä palvelin, skill tai paketti kerran, niin jokainen päätelaite torjuu sen, myös ilman verkkoa

Omat sääntösi oletusten päälle: raportoi, kysy tai estä profiilikohtaisesti

tarkistusta oletuksena päällä, injektoiduista ohjeista liikkeellä oleviin tunnistetietoihin

palvelimen, skillin tai paketin estämiseen kaikilla päätelaitteilla

tapaa vastata sääntöön: tallenna, kysy kehittäjältä tai estä suoraan

Näin tunnistus toimii