Изкуственият интелект променя управлението на активите в ИТ

Изкуственият интелект (ИИ) бързо трансформира начина, по който организациите в Близкия изток подхождат към ИТ операциите и киберсигурността. От предсказателна аналитика до автоматизирано решение на проблеми, ИИ се възприема като основен двигател за намаляване на оперативната сложност и преминаване към модел на „нулево взаимодействие“ в ИТ. Въпреки този напредък, много инициативи в сферата на ИИ не успяват да постигнат мащаб или да предоставят осезаеми резултати.

Основната причина за това не е самата технология, а много по-фундаментален проблем: липсата на точна и цялостна видимост върху дигиталните активи. ИИ зависи от данни, а когато тези данни са непълни, остарели или несъответстващи, автоматизацията става ненадеждна и рискът нараства. В съвременните хибридни среди, включващи локална инфраструктура, множество облаци, платформи за SaaS и отдалечени крайни точки, поддържането на точна представа за съществуващите активи и техните връзки е сред най-належащите предизвикателства пред ИТ и сигурността.

Какво е видимост на активите?

Днес видимостта на активите не се изчерпва с поддържането на инвентар на сървъри и устройства. Тя обхваща приложения, работни натоварвания, виртуални машини, контейнери и отношенията между тях. Всеки актив представлява както бизнес стойност, така и потенциална уязвимост. Без ясна видимост организациите не могат уверено да автоматизират операциите, да прилагат мерки за сигурност или да реагират бързо на инциденти. В ерата на ИИ, видимостта е основата, върху която се изгражда всичко останало.

Едно от най-често срещаните препятствия за постигането на тази основа е Конфигурационната база данни (CMDB). Теоретично, CMDB трябва да служи като единствен източник на истина за ИТ активите и техните зависимости. На практика обаче, много CMDB са значително неточни, често отразявайки само част от това, което всъщност е внедрено в средата. Когато точността пада до 20, 40 или дори 70 процента, доверието в данните ерозира и екипите се връщат към ръчни проверки и обходи.

Предизвикателства пред организациите

Този проблем е универсален. Организациите в различни индустрии и географии признават, че ненадеждната CMDB подкопава както оперативната ефективност, така и сигурността. По-важно е, че поставя твърда граница на това, което ИИ може да постигне. Ако системите за ИИ получават данни с лошо качество, резултатите – независимо дали става въпрос за автоматизирани действия или решения за сигурност – ще бъдат също толкова дефектни.

Затова коригирането на точността на данните за активите не е просто подобрение; то е първата и най-критична стъпка към успешна инициатива за ИИ. Традиционният подход към този проблем е да се разчита на хора и процеси: периодични одити, ръчни актуализации и строги правила за управление. Въпреки добрите намерения, тези методи не могат да се справят с бързината и мащаба на съвременните ИТ.

Изисква се автоматизиран, основан на ИИ подход за откриване и валидиране на активите. Чрез непрекъснато наблюдение на мрежата, организациите могат да изградят динамична, актуална представа за своята среда. Този подход намалява зависимостта от ръчни входове и предоставя много по-точно и навременно представяне на реалността.

С наличието на надеждни данни за активите, ИИ може да започне да предоставя значима автоматизация на инфраструктурно и приложно ниво. Въпреки това, видимостта на активите сама по себе си не е достатъчна за справяне с днешната атакуваща повърхност. Съвременните заплахи не оперират в изолация, а експлоатират връзките между активите, идентичностите и данните.

За ефективен отговор, организациите трябва да могат да корелират информацията за активите с контекста на идентичността и други критични източници на данни. Интегрирането на тези перспективи позволява по-бързо откриване и по-прецизен отговор на инциденти. Когато данните за активите, информацията за потребителските идентичности и поведенческите сигнали са синхронизирани, екипите по сигурност получават по-ясна представа за това какво представлява „нормалното“ и какво не.

Нуждата от този интегриран подход става все по-належаща, тъй като самите противници приемат ИИ и автоматизация. Нападателите използват напреднали инструменти, за да сканират бързо за изложени активи и да идентифицират неправилни конфигурации. Защитата срещу тези заплахи с ръчни процеси вече не е жизнеспособна. Организациите трябва да съчетават автоматизацията с автоматизация, поддържана от точни и корелирани данни.

За предприятията в Близкия изток, които следват амбициозни стратегии за цифрова трансформация, това представлява както предизвикателство, така и възможност. ИИ може да бъде мощен катализатор, но само ако е изградена на солидна основа от видимост и интегритет на данните. Инвестирането в точна информация за активите днес ще донесе ползи в операциите, сигурността и устойчивостта утре.

В Infoblox разглеждаме видимостта на активите като стратегически основен камък за ИТ и сигурност, основани на ИИ. Чрез установяване на надеждно, непрекъснато актуализирано разбиране за активите на мрежово ниво и синхронизиране на тази информация с идентичността и работните процеси по сигурност, организациите могат да намалят ръчния труд, да свият атакуващата повърхност и да се приближат до обещанието на „нулево взаимодействие“ в ИТ.

В епохата на ИИ, успехът няма да се определя от това, кой приема най-много инструменти, а от това, кой изгражда най-надеждните основи. Комплексната видимост на активите и ефективното управление на атакуващата повърхност вече не са опционални. Те са съществени за успешното функциониране на ИИ – сигурно, надеждно и в мащаб.