Знакомьтесь, Sola Security: корпоративный «мозг» безопасности эпохи ИИ-агентов
- Sola Security создаёт независимый от вендоров слой, объединяющий технические данные и организационные знания в постоянно обновляемый контекст.
- Платформа работает с существующими системами — облаками, устройствами, управлением идентификацией, SaaS-приложениями и агентами для программирования.
- По данным компании, централизованное поддержание контекста позволяет сократить число запросов к ИИ примерно на 70%.
Почему это важно: Общий контекст помогает ИИ-агентам связывать разрозненные сведения и давать более надёжные ответы о безопасности предприятия.
Искусственный интеллект меняет то, как работают корпоративные команды безопасности. Задачи, на которые аналитикам когда-то приходилось тратить часы — разбор оповещений, сопоставление данных, работа с разными платформами безопасности, — всё чаще передаются ИИ-копилотам и автономным агентам.
Однако по мере того как организации ускоряют внедрение, остаётся фундаментальный вопрос: насколько эффективно ИИ-агент может защищать среду, которую он не до конца понимает?
Корпоративные сети — это сложные экосистемы, охватывающие облачную инфраструктуру, конечные устройства, системы управления идентификацией, SaaS-приложения и взаимосвязанные продукты безопасности. Информация, необходимая для их понимания, разбросана по техническим платформам, внутренней документации, политикам, отчётам об инцидентах и рабочим процессам.
Чтобы ИИ стал по-настоящему полезен в кибербезопасности, одного доступа к данным недостаточно. Ему нужен контекст, позволяющий понять, как всё связано между собой.
Именно эту задачу решает Sola Security. Компания создаёт то, что она называет «корпоративным мозгом безопасности»: единый, независимый от вендоров контекстный слой, призванный дать командам безопасности и ИИ-агентам общее понимание всей их среды.
Почему ИИ-агентам по-прежнему трудно даётся кибербезопасность
Развитие больших языковых моделей и автономных агентов породило ожидания, что операции по обеспечению безопасности можно будет существенно автоматизировать. Однако применение этих технологий в корпоративных средах сопряжено с трудностями, выходящими за пределы возможностей отдельных моделей.
Рон Пелед, сооснователь и операционный директор Sola Security, считает, что главное заблуждение отрасли — представление, будто одного интеллекта достаточно, чтобы ИИ был эффективен в кибербезопасности.
«LLM хорошо работают с текстом, агенты для программирования отлично справляются с кодом, но безопасность — это не просто текст и уж точно не только исходный код, — поясняет Пелед. — Безопасность — это связи, зависимости, взаимодействия и многое другое».
Трудности начинаются с фрагментированности информации. Командам безопасности приходится интерпретировать данные множества продуктов, учитывая при этом организационные знания, которых в этих платформах, как правило, нет. Документы, политики, регламенты, контракты, отчёты и тикеты — всё это помогает понять состояние защищённости организации, однако ИИ-агенты зачастую работают без доступа к этому контексту.
Даже централизованные озёра данных и платформы управления информацией и событиями безопасности (SIEM) могут давать неполную или зашумлённую картину среды. Тем временем отдельные вендоры систем безопасности выпускают собственных копилотов и агентов, каждый из которых видит инфраструктуру организации лишь частично. Как объясняет Пелед,»они видят только её часть».
В результате даже сложные ИИ-системы могут с трудом давать надёжные ответы, если не способны связать информацию в масштабах всего предприятия.
Создание общего мозга безопасности
Подход Sola заключается в том, чтобы решать проблему контекста на уровне инфраструктуры. Вместо того чтобы предлагать ещё один изолированный продукт безопасности, компания разрабатывает единый слой, объединяющий информацию из уже используемых организацией инструментов и систем.
Платформа работает как независимый от вендоров корпоративный мозг безопасности: она объединяет техническую информацию и организационные знания, формируя постоянно обновляемое понимание среды. Команды безопасности и ИИ-агенты затем могут использовать эти проверенные данные в рамках своих привычных рабочих процессов.
Отличие Sola — в сочетании организационного контекста, исследований в области безопасности и предварительного вычисления приоритетных сведений. Вместо того чтобы ждать вопроса или запроса от агента, платформа непрерывно выявляет и подготавливает наиболее актуальную информацию, предоставляя её проактивно или по запросу — где и когда она понадобится командам безопасности.
Важно, что для внедрения Sola организациям не нужно заменять текущую инфраструктуру безопасности. Платформа рассчитана на работу с существующими продуктами и источниками данных и связывает информацию, которая иначе оставалась бы разрозненной по разным системам.
Она охватывает облачные среды, конечные устройства, системы управления идентификацией, SaaS-приложения и агентов для программирования. Понимая отдельные сущности вместе с их связями и зависимостями, Sola стремится отвечать на сложные вопросы безопасности, которые в противном случае потребовали бы от аналитиков изучать несколько платформ и вручную сопоставлять результаты.
Согласованность, управление и экономическая эффективность
Общее понимание предприятия влияет и на то, как организации управляют развёртываниями ИИ и масштабируют их. Когда разные агенты самостоятельно получают и интерпретируют информацию, их ответы могут различаться в зависимости от того, к каким системам у них есть доступ. Sola же стремится обеспечить единую информационную основу, где ответы опираются на данные из всей среды.
Архитектура платформы учитывает и риски безопасности, связанные с автономными системами. Вместо того чтобы выдавать множеству собственных агентов их собственные учётные данные для продуктивной среды, организации могут использовать Sola как управляемый информационный слой с доступом только для чтения. Так ИИ-системы получают необходимый контекст без лишнего расширения их операционных полномочий.
Есть и экономический аспект. Многократные запросы к ИИ-моделям на изучение систем, извлечение информации и воссоздание организационного контекста расходуют токены и рабочее время аналитиков. По словам Sola, её подход позволяет сократить число запросов к ИИ примерно на 70% за счёт централизованного построения и поддержания контекста вместо его воссоздания при каждом запросе. Компания также позиционирует эту модель как способ обойтись без отдельной команды по контекстной инженерии.
Испытание будущего автономной безопасности
Помимо платформы, Sola вкладывается в исследования того, как ИИ-агенты действуют в реалистичных условиях корпоративной безопасности. В рамках своих исследовательских инициатив и проекта Open.Security компания изучает, как агенты рассуждают, где они ошибаются и можно ли доверять их результатам.
Это отвечает на всё более важный для руководителей служб безопасности вопрос: по мере того как всё больше обязанностей переходит от аналитиков-людей к автономным системам, как организациям обрести уверенность в решениях, которые эти системы принимают? Понимание возможностей агента — лишь часть уравнения; не менее важно понимать его ограничения и то, на каких данных основаны его выводы.
Для Пеледа и команды Sola основной принцип прост. «Каким бы умным или мощным ни был ИИ-модель, без уникального контекста и знаний вашей организации ей будет по-прежнему тяжело, и она будет отнимать время, бюджет или и то и другое», — говорит он.
По мере того как предприятия переходят ко всё более автономным операциям по обеспечению безопасности, следующее конкурентное преимущество может возникнуть не только благодаря более мощным моделям или большему числу агентов. Оно может появиться благодаря инфраструктуре, позволяющей этим системам понимать организацию как единое целое. Sola Security строит свою работу именно на этой идее, позиционируя корпоративный мозг безопасности как фундаментальный слой для эпохи агентов.
Полный текст статьи читайте на TheNextWeb.ru
