Microsoft объявила о Project Perception — агентной системе безопасности, разработанной компанией для работы в среде, где искусственный интеллект меняет скорость, масштаб и экономику атак. Система перейдёт в режим общедоступного предварительного тестирования 3 августа, предлагая подход, направленный на превращение сигналов безопасности в средства защиты в реальном времени при сохранении контроля со стороны людей-защитников.
Microsoft заявляет, что методы обеспечения безопасности, созданные для мира, зависящего от действий людей, больше не способны поспевать за системами, которые могут рассуждать, адаптироваться и работать непрерывно, а также за атаками, выполняемыми со скоростью машины. Поэтому Project Perception использует систему, которая постоянно отслеживает риски в цифровой среде, понимает широкий контекст, затем определяет подходящие действия и учится на изменениях среды.
Три типа агентов в непрерывном цикле защиты
Project Perception объединяет сигналы, контекст, модели и специализированных агентов, работающих в рамках постоянно обучающейся системы. Платформа координирует три типа агентов:
- Агенты красной команды: выявляют потенциальные пути взлома среды до того, как ими воспользуются злоумышленники.
- Агенты синей команды: расследуют сигналы, анализируют контекст и определяют значимые риски.
- Агенты зелёной команды: выполняют корректирующие действия и усиливают средства защиты во всей среде.
Вместе эти агенты формируют замкнутый цикл, который непрерывно выявляет, оценивает и улучшает состояние безопасности организации вместо того, чтобы просто генерировать больше уведомлений.
Многоуровневая мультимодельная архитектура безопасности
Система начинается с сигналов и датчиков, обеспечивающих видимость цифровых активов, после чего контекст безопасности преобразует эти сигналы в понимание, которое агенты могут эффективно использовать. Модели обеспечивают возможности рассуждения, а управляющий компонент координирует модели и агентов в рамках рабочих процессов безопасности; компоненты исполнения превращают решения в защитные действия.
Microsoft заявляет, что Project Perception предоставляет постоянно обновляемый контекст безопасности, связывающий данные, знания и семантику, относящиеся к активам, идентификациям, взаимосвязям, рискам и действиям. Это позволяет агентам напрямую получать информацию, необходимую для анализа рисков и расстановки приоритетов действий, вместо того чтобы каждый раз заново собирать и связывать контекст из необработанных сигналов.
Платформа также использует мультимодельную архитектуру, выбирающую наиболее подходящую модель для каждой задачи с учётом качества, надёжности, времени отклика и стоимости. В рамках этого подхода Microsoft добавила модель MAI-Cyber-1-Flash в MDASH — мультимодельную команду агентов для управления программными уязвимостями.
По данным компании, конфигурация MDASH с MAI-Cyber-1-Flash достигла результата 96% в тесте CyberGym, опередив Mythos на 12 пунктов, а также обеспечила почти 50% экономии затрат по сравнению с текущей конфигурацией MDASH, доступной на рынке. Microsoft намерена использовать ту же модель в дополнительных рабочих процессах безопасности Project Perception и продолжить разработку специализированных моделей.
Широкий обзор и действия, готовые к выполнению
Платформа опирается на обзор Microsoft в области идентификаций, конечных точек, приложений, данных, облаков и систем искусственного интеллекта, а также на опыт компании в исследованиях безопасности, анализе угроз и реальных операциях. Она также интегрируется с продуктами Microsoft Security, позволяя агентам связывать выводы с действиями и снижать риски, а не просто выявлять их.
Microsoft подчёркивает, что Project Perception создан в соответствии с её принципами ответственного искусственного интеллекта и наследует средства безопасности, соответствия требованиям, управления и эксплуатации, на которые полагаются клиенты. Система будет доступна клиентам по всему миру в рамках общедоступного предварительного тестирования с 3 августа.