O que é?
Recentemente foi divulgada a mais nova ferramenta de Inteligência Artificial para Segurança da Cisco, a Cisco AI Assistant for Security.
A proposta da ferramenta é superar os desafios e atender as demandas trazidas pelos clientes, como:
- Verificar os detalhes da configuração é muito difícil.
- O troubleshooting em determinados momentos se tornam complexos.
- E algo que possa ajudar na otimização de regras de firewall.
Sendo assim, o desenvolvimento da ferramenta foi concentrado em:
- Auxiliar na identificação e relatórios de políticas;
- acelerar e aumentar solução de problemas;
- e, automatizar o gerenciamento do ciclo de vida de políticas.
A ferramente é construída dentro do Cisco’s cloud-delivered Firewall Management Center (cdFMC) e utilizando os mais recentes large language models (LLMs), com foco para ajudar os engenheiros seniors como também aqueles que estão iniciando na carreira. Utilizando processamento avançado de linguagem natural (PNL) e machine learning (ML), a ferramenta traz resposta em questão de segundos, o que diminui a tratativa e resolução de tickets de horas para minutos, e dessa forma os engenheiros podem focar em outras atividades.
Exemplos de uso
Auxiliar na identificação e relatórios de políticas
Imagine este cenário: alguém da equipe SecOps entra em contato com o administrador do firewall porque notou atividades suspeitas. Parece que alguns dados estão sendo exfiltrados do SalesApp, representando uma possível violação de dados. No futuro, o SecOps deseja que todo o tráfego de saída deste aplicativo seja bloqueado.
Para começar, o administrador do firewall deseja entender quais políticas já estão em vigor para o SalesApp. Com o AI Assistant, o administrador não precisa classificar manualmente milhares de regras existentes, mas em vez disso, pode perguntar ao AI Assistant e obter a resposta em segundos.
Agora que viram as políticas existentes em vigor, podem pedir ao AI Assistant para adicionar uma regra que bloqueie o tráfego de saída. O AI Assistant recomenda uma regra, que pode ser aprovada antes de ser implementada.
Aumentar a solução de problemas
A seguir, vamos imaginar que o mecanismo de regras de firewall continua reiniciando por um motivo desconhecido. O assistente pode detectar esse problema e recomendar etapas de resolução – neste caso, atualizando o Banco de Dados de Vulnerabilidades (VDB). Isso não apenas elimina a necessidade de pesquisar documentação ou criar um ticket de suporte, mas o Assistente está tomando ações proativas.
Automatize o gerenciamento do ciclo de vida da política
Por último, os recursos de análise e otimização de políticas integrados ao AI Assistant podem encontrar duplicatas e sugerir um curso de ação para ajudar na higiene das políticas. Em média, nossos clientes descobriram que 29,7% de suas regras precisam de ajustes. Para um cliente, isso equivalia a mais de 17.000 regras.
Essas são algumas das funcionalidades que a Cisco AI Assistant for Security traz.
Confira mais detalhes em:
https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-responsible-artificial-intelligence-framework.pdf
https://www.cisco.com/c/en/us/products/security/artificial-intelligence-ai.html?socialshare=lightbox-security-ai
https://www.cisco.com/c/en/us/products/security/artificial-intelligence-ai.html#~benefits
https://www.cisco.com/c/en/us/products/security/artificial-intelligence-ai.html?socialshare=lightbox-innovation-ai
https://blogs.cisco.com/news/how-were-making-ai-pervasive-in-the-cisco-security-cloud
Espero que tenham aproveitado a leitura.
Obrigado,
Jonas Resende
