Por que Project Percepção
A diferença de velocidade entre os invasores de escala de IA e a defesa em ritmo humano tem uma causa específica. As ferramentas de segurança foram criadas para funcionar isoladamente, e uma pessoa ainda é aquela que carrega descobertas entre elas. Tudo bem quando os atacantes também se movem em velocidade humana. Ele para de funcionar quando eles não funcionam.
As ferramentas de segurança foram criadas para funcionar uma de cada vez
A maioria das ferramentas de segurança faz seu trabalho bem isoladamente. Algumas ferramentas coletam logs e caçam sinais suspeitos. Outros observam pontos de extremidade em busca de sinais de comprometimento. Outros verificam sistemas e produzem um relatório do que é exposto. Cada ferramenta é otimizada para seu próprio trabalho e cada uma produz uma saída que uma pessoa lê, interpreta e passa para quem manipula a próxima etapa.
É assim que as descobertas realmente se movem através do trabalho de segurança: elas se movem através das pessoas. Alguém analisa a saída de uma ferramenta, decide o que significa, abre um tíquete, envia um email ou inicia uma consulta em uma ferramenta diferente. Os guias estratégicos soar podem automatizar etapas específicas nessa cadeia, mas escolher qual etapa é executada em seguida e o que sua saída significa para a investigação, ainda se enquadra em uma pessoa. As ferramentas não fecham um fluxo de trabalho por conta própria. As pessoas fecham o fluxo de trabalho.
Os invasores não esperam por essas entregas
Os sistemas autônomos agora podem raciocinar, adaptar e operar continuamente. Os invasores os usam para gerar explorações mais rapidamente, dimensionar ainda mais as campanhas e iterar durante uma intrusão mais rápido do que uma equipe de segurança pode responder.
Quando uma pessoa termina de interpretar a saída de uma ferramenta e inicia a próxima etapa, um invasor de escala de IA já é vários movimentos à frente. A lacuna não está dentro de nenhuma ferramenta de segurança. Ele está no espaço entre as ferramentas, onde uma pessoa ainda é responsável por mover as descobertas de um sistema para o outro.
A velocidade se torna um problema de coordenação
Depois de aceitar esse enquadramento, a forma da resposta muda. Tornar qualquer ferramenta mais rápida ainda deixa uma pessoa no meio de cada entrega. O que tem que mudar são as próprias entregas. A velocidade torna-se um problema de coordenação, não apenas um problema de ferramentas.
Project Perception foi projetado para fechar essa lacuna.