Mis on agentne TI turve?

Traditsioonilised TI-süsteemid on loodud täitma konkreetseid eelmääratletud ülesandeid sisendi või ajalooliste andmete põhjal. Turbealased jõupingutused süvenevad tavaliselt mudelite kaitsmisesse, treeningandmete turvamisse ja väljundite kontrollimisse toimimise ajal. Need meetmed aitavad organisatsioonidel säilitada terviklust ja töökindlust määratletud ulatuses.

Agentse TI autonoomsus ja otsustusvõime tekitavad väljakutseid, mille lahendamiseks traditsioonilised lähenemisviisid pole mõeldud. Peamised erinevused on järgmised:

• Süsteemi käitumine: traditsioonilised TI-süsteemid vastavad juhistele või sisenditele, agentsed TI süsteemid aga plaanivad aktiivselt ja täidavad ülesandeid. Kuna agendid saavad tegutseda iseseisvalt, võib nende otsustel olla otsene tegevuslik mõju.
• Otsuste tegemine: traditsiooniline TI järgib tavaliselt eelmääratletud loogikat või mudeli väljundeid. Agentne TI kohandab otsuseid konteksti ja vahetulemite põhjal, muutes käitumise vähem prognoositavaks ja suurendades vajadust pideva jälgimise ja piirete järele.
• Tegevusala: traditsiooniline TI töötab sageli ühes rakenduses või töövoolus. Agentne TI võib hõlmata mitut süsteemi, tööriista ja andmeallikat, suurendades vigade või turberikete võimalikku mõju.
• Tööriista kasutamine: traditsiooniline TI tugineb üldiselt eelmääratletud integratsioonidele. Agentne TI saab dünaamiliselt kutsuda API-sid, tööriistu ja teenuseid, luues täiendavaid sisenemispunkte kuritarvitamiseks või ründeks.
• Identiteet ja juurdepääs: traditsiooniline TI võib töötada jagatud või kaudsete teenuseidentiteetide all. Agentse TI süsteemid nõuavad tavaliselt eraldi identiteete ja määratletud õigusi, mis muudab identiteedi juhtimise ja vähimate õigustega juurdepääsu hädavajalikuks.
• Ründepind: traditsiooniline TI turve keskendub peamiselt mudeli sisendite ja treeningandmete kaitsmisele. Agentne TI laiendab ründepinda, hõlmates tööriistu, töövooge, mälu ja ühendatud süsteeme, suurendades riskile avatust kuritarvitamisele ja turberiketele.

Struktureeritud protsessi kasutavad organisatsioonid tuvastavad, mõistavad ja haldavad suurema tõenäosusega riske, millega süsteem võib silmitsi seista. Agentse TI süsteemide ohtude modelleerimisel on oluline laiendada tegevust rakendustest, infrastruktuurist ja andmevoogudest kaugemale, kaasates järgmist:

Agendi eesmärgid ja käitumine

Tuvastage võimalikud ettekavatsemata toimingud, määratledes, mida agent on mõeldud tegema, sealhulgas:

• Milliseid eesmärke see võib taotleda.
• Kuidas see plaanib ja ülesandeid täidab.
• Milline on selle autonoomsuse tase.

Kasutajahaldus

Liiga laiaulatuslik juurdepääs suurendab turberikke või kuritarvitamise ohtu. Identiteetide häälestamisel hinnake järgmist:

• Millistele süsteemidele ja andmetele agent juurde pääseb.
• Kas õigused järgivad vähimate õiguste põhimõtteid.
• Kuidas agent muude teenuste poole autendib.

Tööriistad ja integratsioonid

Agentsüsteemid tuginevad eesmärkide saavutamiseks välistele tööriistadele, mis võib laiendada ründepinda. Oma keskkonna kaitsmiseks looge järgmine määratlus:

• Milliseid API-sid, pistikprogramme ja andmebaase agent saab kutsuda.
• Kas tööriista sisendid ja väljundid on valideeritud.
• Kuidas toiminguid autoriseeritakse ja piiratakse.

Sisendid ja andmeallikad

Agendid võtavad pidevalt vastu teavet inimestelt ja välistelt süsteemidelt. Ebausaldusväärse sisendi riski vähendamiseks vaadake järgmist:

• Riskile avatus juhisekäsu süstidele või pahatahtlikele sisenditele.
• Andmete mürgitamine või manipuleerimine.
• Usalduspiirid sise- ja välisandmete vahel.

Mälu ja olek

Paljud agendid salvestavad konteksti aja jooksul, mis võib võimendada rünnaku mõju. Selle riski vähendamiseks kaaluge järgmist:

• Milliseid andmeid mälus hoitakse.
• Kas delikaatset teavet säilitatakse või paljastatakse.
• Kuidas saab mälu muuta või kahjustada.

Ülesande lõpuleviimine ja toimingud

Selleks et vältida tehnilise riski muutumist tegevusriskiks, hinnake järgmist:

• Milliseid toiminguid saab agent teha ilma inimese kinnitamiseta.
• Millised kaitsemeetmed aitavad piirata suure riskiga toiminguid.
• Millised stsenaariumid võivad viia toiminguteni, mis kanduvad üle süsteemide.

Jälgimine ja reageerimine

Kuna käitumine on dünaamiline, on nähtavus võti. Jälgimine, mis aitab teil probleeme reaalajas tuvastada või ohjeldada, hõlmab järgmist:

• Otsuste ja toimingute logimine.
• Anomaaliate või eeskirjade rikkumiste tuvastamine.
• Võimaluse loomine agendi peatamiseks, alistamiseks või sulgemiseks.

Riskide käsitlemine projekteerimise ja juurutamise protsessi varajases etapis võib aidata teil säilitada usaldust ja tegevuse terviklust. Kui modelleerite ohte oma agentse TI süsteemidele, tuvastate tõenäoliselt riskid kategooriates, mis hõlmavad järgmist:

Autonoomsusriskid

Kuna agendid teevad otsuseid iseseisvalt, võivad nad teha toiminguid, mida te ei oska täielikult ette näha. Üksainus viga võib käivitada automatiseeritud etappide ahela ühendatud süsteemides, põhjustades ettekavatsemata muudatusi, andmeprobleeme või tegevushäireid. Autonoomsus muudab ka käitumise vähem prognoositavaks. Kuna agendid kohanduvad uute sisendite ja tingimustega, on raskem testida iga stsenaariumi või tugineda kindlatele reeglitele.

Turberiskid

Ühendused API-de, identiteedisüsteemide ja väliste tööriistadega suurendavad riskile avatust. Kui ründajad saavad neid integratsioone ära kasutada, võivad nad laiendada juurdepääsu või esineda usaldusväärsete süsteemidena, põhjustades võimaliku andmekao või tegevusprobleeme.

Ohutus- ja juhtimisriskid

Agentse TI autonoomne olemus muudab järelevalve ülimalt oluliseks. Ilma tugeva juhtimiseta on raske tuvastada, mis juhtus, mõista, miks agent otsuse tegi, või määrata kindlaks, kes vastutab.

Tarneahela ja mudeliriskid

Agentne TI tugineb sageli kolmanda osapoole mudelitele, teekidele ja tööriistadele, millest igaüks lisab uue riskikihi. Kui üks neist komponentidest on turberikkega, võib see mõjutada kogu süsteemi. Näiteks võib ründaja kasutada kolmanda osapoole API pahatahtlikku värskendust agendi käitumisega manipuleerimiseks.

Eetilised kaalutlused

Ilma nõuetekohaste juhtnuppudeta võivad agendid anda kallutatud tulemusi või käsitseda andmeid viisil, mis on vastuolus privaatsuse või regulatiivsete ootustega. Selged standardid aitavad organisatsioonidel tagada õigluse, läbipaistvuse ja vastavuse.

Saate aidata muuta oma TI-süsteemid turvaliseks, töökindlaks ja ärieesmärkidega kooskõlas olevaks, olles töösse süvenenud mõnes põhivaldkonnas. Need sambad võimaldavad teil säilitada kontrolli käitumise, juurdepääsu ja muude süsteemidega suhtlemise üle, et teie agendid saaksid teha otsuseid ja täita ülesandeid minimaalse riskiga.

Kasutaja- ja juurdepääsuhaldus

Vastutuse ja jälgitavuse säilitamiseks käsitlege oma agentse TI süsteeme esmatasandiliste identiteetidena ja lisage need olemasolevatesse identiteedi juhtimise raamistikesse. Määrake igale agendile kordumatu identimisteave, rakendage vähimate õigustega juurdepääsu ja rakendage tugevaid autentimise mehhanisme.

Piirded ja eeskirjade rakendamine

Saate kehtestada agendi käitumisele selged piirid eeskirjapõhiste juhtnuppude abil. Piirded peaksid piirama seda, millistele tööriistadele agendid juurde pääsevad, milliseid toiminguid nad saavad teha ja millistel tingimustel. Reaalaja-eeskirjade rakendamine aitab teil vältida luba küsimata või ebaturvalisi toiminguid.

Vaadeldavus ja jälgimine

Vaadeldavus annab ülevaate agendi käitumisest, otsustest, andmetele juurdepääsust ja tööriistade kasutamisest. See võimaldab organisatsioonidel tuvastada anomaaliaid, uurida riske ja tagada juhtimise, et agendid töötaksid turvaliselt, läbipaistvalt ja kooskõlas eeskirjadega. Pidev jälgimine on võti agendi käitumises esinevate anomaaliate tuvastamisel. Juurutage analüüsiteave, mis jälgib agendi toiminguid, otsuseid ja tööriistade kasutamist.

Andmekaitse

Agendid töötlevad ülesannete täitmisel sageli delikaatseid andmeid. Lekkeohu vähendamiseks rakendage edastatavate ja talletatavate andmete krüptimist, rakendage rangeid andmete minimeerimise tavasid ja jälgige andmetele loata juurdepääsu.

Mudeli ja tarneahela turve

Tarkvara tarneahela turve mängib agentse TI turbes suurt rolli. Oluline on kontrollida, kas kolmandate osapoolte mudelid, API-d ja tööriistad on usaldusväärsed ja käituvad ootuspäraselt. Mis tahes väliste komponentide korral kontrollige päritolu selliste tavade abil nagu koodiallkirjastamine, paketi valideerimine ja usaldusväärsed levitusallikad.

Juhtimine ja inimjärelevalve

Lõpuks otsustage agentse TI kooskõlla viimiseks vastutustundliku TI põhimõtete ja regulatiivsete nõuete täitmisega, millised toimingud on lubatud, kes vastutab ja kuidas te otsuseid rakendate.

Agentse TI turve nõuab ennetavat kihilist lähenemist, mis käsitleb nii tehnilisi kui ka juhtimisega seotud väljakutseid. Mõned parimad tavad võivad aidata teil luua ja skaleerida süsteeme, mis vastavad ärieesmärkidele, hallates samal ajal riske.

Alustage kitsa ulatusega ja hästi piiritletud ülesannetest

Alustage agentse TI juurutamisest piiratud funktsionaalsusega kontrollitud keskkondades. Agentide määramine madala riskiga ja selgelt määratletud ülesannetele aitab teil minimeerida mõju, kui midagi läheb valesti.

Kasutage agendi toimingute tegemiseks isoleeritud keskkondi

Tootmiskeskkondade ja delikaatsete andmete riski vähendamiseks isoleerige agendi tegevused liivakasti- või virtualiseeritud keskkondadesse. Rakendage andmete klassifitseerimise juhtelemente, näiteks delikaatsustaseme silte, tagamaks, et agendid suhtlevad ainult heakskiidetud andmetega klassifikatsiooni ja delikaatsustaseme põhjal.

Juurutage kihilised piirded

Dünaamiliste süsteemide jälgimine ja kontrollimine võib olla keeruline, kuid saate piirata agendi käitumist, määratledes, millistele tööriistadele nad juurde pääsevad, milliseid toiminguid nad saavad teha ja millistel tingimustel. Määrake agentidele eraldiseisvad identiteedid ja rakendage rollipõhiseid juurdepääsu juhtelemente, et juhtida, millistele andmetele ja süsteemidele nad juurde pääsevad. Maksimaalse kontrolli saavutamiseks kombineerige staatilised eeskirjad dünaamiliste käitusaegsete kontrollidega.

Testige pidevalt juhisekäsu süstide ja vanglamurrete suhtes

Kuna agentne TI saab tegutseda autonoomselt ja aheldada mitu toimingut kokku, on oht, et ründajad manipuleerivad mõne selle sisendiga, et panna see käituma ebaturvalisel või ettekavatsemata viisil. Viige regulaarselt läbi ründemudeli katsetusi ja vastastikku suunatud testimist, et avastada nõrkused enne ründajaid.

Eskaleerimisteede ja juhtimistöövoogude sisseseadmine

Looge suure riskiga toimingute jaoks selged eskaleerimisprotseduurid. Delikaatsete toimingute korral (näiteks finantstehingud või süsteemikonfiguratsiooni muudatused) juurutage inimese kaasatuna hoidmise kontrollpunktid.

Vastutustundliku TI põhimõtetega kooskõlla viimine

Looge agendid, mis järgivad eetilisi standardeid, õigluse suuniseid ja regulatiivseid nõudeid, kaasates kallutatuse testimise, seletatavuse ülevaated ja vastavuse valideerimise. TI ja andmete privaatsuse seadused arenevad, seega on hea mõte regulaarselt uuesti hinnata, kui hästi teie süsteemid sammu peavad.

Mitte iga agentse TI kasutusjuht ei kanna endas samasugust riski. Madala ja kõrge riskiga stsenaariumide erinevuse mõistmine võib aidata teil pingereastada, kust alustada ja milliseid juhtnuppe rakendada. Erinevusi aitavad selgitada kaks levinud agentse TI turbe kasutusjuhtu:

Kasutajatoe triaaž (madala riskiga)

Selles stsenaariumis abistab agentse TI süsteem kasutajatoe meeskonda, liigitades sissetulevaid pileteid, soovitades vastuseid ja suunates probleemid õigesse osakonda.

• Miks see on madala riskiga:
  • Agent töötab kontrollitud keskkonnas.
  • Toimingud piirduvad piletite liigitamise ja vastusesoovitustega.
  • Puudub otsene juurdepääs delikaatsetele finants- või tegevussüsteemidele.
• Turbealased kaalutlused:
  • Rakendage piirdeid, et vältida agendi piletite eskaleerimist ilma kinnitamiseta.
  • Jälgige juhisekäsu süsti katseid, mis võivad manipuleerida piletite suunamist.

Finantstehingute automaatika (kõrge riskiga)

Siin on agentse TI süsteemil volitus algatada ja kinnitada finantstehinguid eelmääratletud ärireeglite alusel.

• Miks see on kõrge riskiga:
  • Agendil on otsene juurdepääs finantssüsteemidele ja delikaatsetele andmetele.
  • Turberikke korral on suur potentsiaal mastaapseks pettuseks või tegevushäireteks.
• Turbealased kaalutlused:
  • Kehtestage agendile range kasutaja- ja juurdepääsuhaldus.
  • Juurutage suure väärtusega tehingute jaoks inimese tsüklis hoidmisega kinnitamine.
  • Jälgige pidevalt anomaalseid tehingumustreid.

Agentse TI süsteemide juurutamiseks või skaleerimiseks võtke aega, et kontrollida oma organisatsiooni valmisolekut mõnes põhivaldkonnas:

• Juhtimise küpsus. Kas eskaleerimisteed ja kinnitamise töövood on paigas?
• Identiteedi juhtnupud. Kas agente käsitletakse kordumatute identiteetidena, millel on vähimate õigustega juurdepääs?
• Jälgimisvõimalused. Kas organisatsioon suudab tuvastada anomaalset agendi käitumist ja sellele reageerida reaalajas?
• Riskitaluvus. Kas ettevõte mõistab ja aktsepteerib agendi autonoomsuse võimalikku mõju valitud kasutusjuhu korral?

Alustades madala riskiga stsenaariumidest ja juurutades agentset TI-d järk-järgult keerukamatesse töövoogudesse, saab teie organisatsioon luua usaldust, säilitades samal ajal turbe ja vastavuse.

Agentse TI turve on autonoomsete süsteemide vastutustundliku kasutuselevõtu põhiosa. Kuna need süsteemid teevad rohkem otsuseid ja loovad ühendusi eri keskkondades, kaasnevad nendega riskid, mille haldamiseks traditsioonilised turbemeetodid polnud mõeldud. Identiteedi juhtimine, selge eeskirjade rakendamine ja pidev jälgimine aitavad hoida süsteeme kooskõlas äritegevuse eesmärkide ja vastavusnõuetega. Ennetava lähenemisviisi kasutamisega aitate säilitada usaldust, vähendada riskile avatust uutele ohtudele ja hoida autonoomset käitumist määratletud piirides.

Saate toetada turvalisemat TI juurutamist oma organisatsioonis Microsofti ühtsete agentse TI turbelahenduste komplektiga. Microsofti turbeteenus koondab kasutaja- ja juurdepääsuhalduse, ohutuvastuse, andmekaitse ja juhtimise võimalused, et aidata teil säilitada kontrolli autonoomsete süsteemide üle. Sisseehitatud küberturbe-TI abil saate kiirendada uurimisi ja aidata meeskondadel tõhusamalt koostööd teha. Koos loovad need lahendused praktilise aluse riskide haldamiseks, TI-süsteemide kaitsmiseks ja agentse TI vastutustundliku kasutamise toetamiseks.