Trellix משיקה AI פרטי למניעת סיכוני פנים
Trellix משיקה את Trellix Wise for Private Cloud, פתרון AI פרטי לניהול סיכוני פנים בארגונים. לפי סקר בקרב 600 CISOs, 28% מתקריות הפנים האחרונות הופעלו על ידי מערכות AI, ו-40% מתקשים לסמוך על החלטות אוטומטיות. הפתרון מציע שליטה מלאה בנתונים ותמחור צפוי כדי להתגבר על מחסומי האמון.
האם אתם יכולים לסמוך על AI שיגן על הרשת שלכם? חברות רבות חוששות מכך – אבל Trellix טוענת שהגיע הזמן לשנות גישה.
השבוע השיקה Trellix את Trellix Wise for Private Cloud, פלטפורמת AI פרטית לפעולות אבטחה אג'נטיות (agentic security operations). הרעיון פשוט אך מהותי: להפעיל את מנוע הבינה המלאכותית כולו בסביבת הלקוח, בלי לשלוח נתונים רגישים לענן ציבורי. זה אומר שהמידע נשאר בגבולות הארגון, וההחלטות של ה-AI שקופות וניתנות לביקורת.
למה זה קריטי עכשיו? מהדוח האחרון של Trellix, שסקר 600 מנהלי אבטחת מידע (CISOs), עולה תמונה מדאיגה. מתברר ש-28% מתקריות הפנים (insider incidents) בארגונים נגרמו ממערכות AI או ממערכות אוטומטיות – כלומר, המכונות עצמן הפכו לאיום מבפנים. בנוסף, 40% מה-CISOs ציינו חוסר אמון בהחלטות אוטומטיות כמחסום עיקרי לאימוץ AI באבטחה. בממוצע, לוקח לארגון 7 שעות לזהות תקרית פנים ועוד 8 שעות להגיב – חלון זמן ש-David Soto, CISO ב-Trellix, מכנה "הזמנה לתוקפים שמשתמשים ב-AI כדי לזרז כל שלב בתקיפה".
הפתרון החדש מציע כמה יתרונות בולטים. ראשית, הוא משתלב בסביבות on-premises, air-gapped, hybrid או private cloud, כך שהנתונים אף פעם לא עוזבים את הארגון. שנית, במקום מודל תמחור לפי טוקנים שיכול להיות בלתי צפוי, Trellix מציעה תמחור קבוע – מה שמאפשר לחברות להגדיל את השימוש ב-AI בלי להיחשף להפתעות בחשבון. שלישית, כל תוצאה מגיעה עם רמת ביטחון (confidence level) והסבר בשפה פשוטה, כך שצוותי אבטחה יכולים להבין מדוע ה-AI קיבל החלטה מסוימת ולדווח על כך לצורכי ממשל (governance).
מנכ"ל Trellix, Vishal Rao, הסביר את הגישה: "נוף האיומים עבר שינוי מהותי, שבו AI לא רק מאיץ תקיפות אלא גם הופך אותן לכלי נשק. האסטרטגיה שלנו לתקופת ה-AI ברורה: להילחם באיומים המופעלים באמצעות AI באמצעות הגנה מבוססת AI. Trellix Wise for Private Cloud מאפשר ללקוחות שלנו לנצל את המהירות והדיוק של AI בתנאים שלהם, ומבטיח חוסן סייבר."
Gerard Leymarie, CISO קבוצת Thales, שיבח את הפתרון כמשקף גישה שמכבדת שליטה, ציות ויעילות תפעולית. "האיזון הזה קריטי לארגונים כמו שלנו, שבהם אמון ודרישות רגולטוריות הם מעל הכול," הוא אמר.
הפלטפורמה משתלבת עם תשתיות אבטחה קיימות ומנתחת 100% מההתראות הנכנסות. היא נועדה לחקור כל alert, לקבוע אם מדובר באיום או בפעילות לגיטימית, ולספק הנחיות תגובה ברורות – הכול בתוך הסביבה של הלקוח, בלי צורך ב-data lake חדש. לדברי Christopher Kissel, סגן נשיא מחקר ב-IDC, פתרונות כאלה מסירים חסמים כמו תלות בענן, שיכולים לפסול אימוץ בתעשיות מוסדרות או במגזר הציבורי.
אבל יש גם מבטים קדימה. מהדוח עולה ש-99% מה-CISOs מצפים ש-AI ואוטומציה יהיו קריטיים לניהול סיכוני פנים בתוך שנתיים, ו-41% מתכננים לתעדף השקעות בזיהוי ותגובה לסיכונים הקשורים ל-AI ב-12–24 החודשים הקרובים. Trellix, שהוקמה ב-2022 על ידי Symphony Technology Group לאחר רכישת McAfee Enterprise ו-FireEye, מתמקדת בבניית הגנות שיתאימו לאיומים אוטונומיים יותר ויותר.
בסופו של דבר, אם אתם מנהלים צוות SOC או מתמודדים עם לחץ רגולטורי, ייתכן ש-Trellix Wise for Private Cloud מציע דרך לשמור על שליטה בלי לוותר על מהירות. אבל בעולם שבו האיומים מתפתחים בקצב מהיר, השאלה נותרת: האם ה-AI הפרטי יוכל לעמוד בקצב התקיפות הציבוריות? לפחות לעת עתה, זה צעד חכם – ואם אתם צריכים לשכנע את ה-CFO, הזכירו לו את 7 השעות שנדרשות לזיהוי תקרית פנים.