Пател от Cisco за защитата в мрежа, част 1

Говорим за всички предимства и постижения, които сме виждали да създават някои от тези модели на изкуствен интелект, които ни помагат да си вършим работата. Но, разбира се, обратната страна на това е, ако сте злонамерен, вероятно гледате  това и си мислите, да, това ми помага да си върша работата. Как ще се борите с това?

Реалността е, че всяка добра технология ще има своите отрицателни ефекти и фактът, че тези атаки от противници ще бъдат в машинен мащаб, ще използват тези агенти, които вие и аз ще използваме много, е просто нормалният ход на ръководене на този бизнес.

Трябва да се уверим, че за да се борим с това и да смекчим този риск, вашите защити също трябва да бъдат в машинен мащаб.

Ако не изберете изкуствения интелект, ще бъдете по-малко сигурни.

Защото няма начин хората сами да могат да се борят с атаки в машинен мащаб, които ще се случват по все по-сложен начин, тъй като тези модели стават все по-видими и по-способни.

Дайте ми представа къде се намира Cisco в този процес, защото, когато говорим за атаки или опити за тях, може ли да бъдат засечени или открити по този мрежов маршрут, в този процес, преди да стигне до действителния сървър или крайния потребител?

Това е доста впечатляващо, Ромен. Нека ви обясня как става.

Защото трябва да приемете, че тези злонамерени противници вече са нахлули във вашата система.

Името на играта е онова, което наричат ​​технически „предотвратяване на странично движение“.

Какво е странично движение?

Страничното движение означава, че тези нападатели, които са влезли във вашата мрежа, ако искат да откраднат информация за кредитна карта от вашата база данни с кредитни карти, не отиват директно в базата данни с кредитни карти.

Влизат чрез спам атака по имейл, след което си стоят известно време и просто прескачат от система на система.

Това наричат ​​странично движение.

Трябва да предотвратите страничното движение.

Къде става страничното движение?

Става в мрежата. Кой има най-голямо количество телеметрия за мрежата? Cisco има.

Трябва да вградим сигурността в структурата на мрежата.

Тези неща не съществуват едно без друго. Ако искате да имате мрежа, по-добре е тя да е сигурна.

Cisco иска да се увери, че можем да предотвратим странично движение, да открием противниците.

Ако тези противници са агенти, да се уверим, че може действително да предотвратим тези агенти да причинят твърде много вреда или щети и да ги прихванем докато това лошо действие действително се извършва, което се нарича ​​​​технически „по време на изпълнение“.