ASA yra mūsų dirbtinio intelekto sistemų administratorius. Jis nepriklauso nuo tiekėjų ir sukurtas taip, kad per jo paties įrankius jo nebūtų galima nulaužti.
Kas yra ASA?
Dauguma šiandien parduodamų „DI valdymo įrankių“ yra sukurti jūsų tiekėjo, todėl iš esmės orientuoti į jo produktus. Jei renkatės geriausių sprendimų IT infrastruktūrą (geriausią serverį, geriausią duomenų saugyklą, geriausią tinklo įrangą, net jei ją gamina skirtingi prekių ženklai – dažnai tai yra ekonomiškai ir techniškai racionaliausias pasirinkimas), vis tiek liekate su tiek pat atskirų, tarpusavyje nebendraujančių DI sluoksnių.
ASA yra kitoks. Tai nuosavas, nuo tiekėjų nepriklausomas DI sistemų administratorius, kuriam suteikiamos žinios apie jūsų IT aplinką – jis nėra apmokomas, o sukonfigūruojamas taip, kaip į darbą įvestumėte naują administratorių. Vienas sluoksnis visai jūsų IT aplinkai, nepriklausomai nuo joje naudojamų prekių ženklų.
Kodėl ASA?
Nepriklausomas nuo tiekėjų Jokio prisirišimo prie vieno prekės ženklo DI įrankių. ASA veikia visoje jūsų geriausių sprendimų IT aplinkoje – būtent tokį architektūros principą didieji rinkos žaidėjai dabar bando kurti mazgas po mazgo, o mažosios ir vidutinės įmonės jį gali naudoti jau šiandien. Galite pasirinkti ir patį modelį bei jį pakeisti, kai atsiranda naujesnių ar pigesnių modelių.
Saugumas įdiegtas nuo pat pradžių, o ne pridėtas vėliau ASA autonomiškai valdo jūsų infrastruktūros ir programinės įrangos sluoksnį – disko vietą, pataisų būseną, veikimo laiką ir duomenų bazių būklę – niekada negaudamas prieigos prie užklausų sistemų, el. pašto ar kitų nepatikimo teksto šaltinių. Tai ne aplaidumas, o sąmoningas projektavimo sprendimas: taip tiksliai pašalinamas pažeidžiamumas, dėl kurio DI agentai visame pasaulyje dažniausiai susiduria su problemomis – komandų įterpimas (prompt injection). Jei norite, kad ASA taip pat aktyviai spręstų problemas, remdamasis užklausomis, į procesą įtraukiame žmogų – niekada be reikalo, visada tada, kai rizika iš tikrųjų padidėja. Pirmą kartą ryte prisijungus, ASA žmogaus administratoriui jau gali turėti klausimų arba jų neturėti.
Mažesnės išlaidos, didesnis veikimo laikas, mažiau incidentų Didelę dalį visų duomenų saugumo pažeidimų visame pasaulyje sukelia pažeidžiamumai, kuriems pataisa jau seniai buvo prieinama, tačiau ji tiesiog pritaikyta per vėlai. ASA šį vėlavimą pašalina struktūriškai: užtikrina nuolatinę stebėseną, aiškiai atskiria funkcinius atnaujinimus (ramiai palaukiama, kol leidimas pasiteisins) nuo saugumo atnaujinimų (jie diegiami itin greitai, etapais), o paaiškėjus nesuderinamumui automatiškai grįžtama prie ankstesnės versijos.
Pagrindinės savybės
- 🔓 Nepriklausoma nuo tiekėjo — veikia kartu su įvairių tiekėjų įranga ir programine įranga bei užtikrina, kad nebūtumėte priklausomi nuo vieno tiekėjo
- 🧠 Konkrečiai aplinkai pritaikytos žinios, o ne mokymas — ASA apmokoma jūsų aplinkoje kaip naujas kolega ir plečia savo žinias augant jūsų aplinkai
- 🛡️ Prieigos prie nepatikimo turinio nėra — jokių užklausų ir el. laiškų, todėl nėra raginimų įterpimo rizikos pažeidžiamiausiame kiekvieno DI agento taške
- ⚙️ Nekintantys, politika pagrįsti gebėjimai — aiškiai atskiriami funkciniai ir saugumo naujinimai, kuriems taikomi atskiri laukimo ir testavimo režimai
- ↩️ Automatinis atkūrimas į ankstesnę būseną — sutrikus veiklai arba kilus dviejų tiekėjų integracijos problemai, pakeitimas atšaukiamas ir apie tai pranešama, kad situaciją būtų galima ištirti testavimo aplinkoje
- 👤 Žmogus procese ten, kur jo reikia — įprastinė priežiūra visiškai autonominė, o išimtys ir problemų sprendimas visada atliekami dalyvaujant žmogui
- 📉 Minimali priežiūros našta po įdiegimo — tinkamai vieną kartą sukonfigūravus, pačios DI sluoksnio priežiūros poreikis išlieka minimalus
- 🔍 Jautri laipsniškai atsirandantiems gedimams — aptikimas grindžiamas nukrypimu nuo istorinės bazinės reikšmės, o ne vien aiškiais sutrikimais
Kaip tai veikia
- Pradinis įvertinimas — sudarome jūsų dabartinės IT aplinkos žemėlapį: kurie tiekėjai, kokios sąsajos ir kokios rizikos
- Žinių perdavimas — ASA apmokomas dirbti jūsų konkrečioje aplinkoje: topologijoje, naudojimo instrukcijose ir politikoje
- Politikos dokumentavimas — kartu nustatome nekintamus įgūdžius: pataisų politiką, grįžimo prie ankstesnės versijos ribas, eskalavimo kelius.
- Autonominis paleidimas — ASA perima kasdienį valdymą: stebėseną, pataisų diegimą, būklės patikras
- Eskalavimas žmogui — kilus abejonių, įvykus incidentui ar gavus prašymą išspręsti problemas, ASA kreipiasi į administratorių.
- Nuolatinis koregavimas — augant jūsų aplinkai, plečiame konfigūraciją — nereikia perkurti sistemos, tik reguliariai ją prižiūrėti; tai, naudodamiesi pateiktais įrankiais, galite atlikti ir patys.
Kam skirta ASA?
ASA pirmiausia sukurtas MVĮ: MVĮ įmonėms, kurios nori profesionalaus, nepertraukiamo IT valdymo privalumų – panašių į tuos, kuriuos didelės įmonės užtikrina turėdamos nuosavas SOC ir platformų komandas, – tačiau neturi pakankamai žmonių ar biudžeto tam savarankiškai sukurti.
- Mažosios ir vidutinės įmonės, neturinčios didelio vidinio IT skyriaus
- Organizacijos, turinčios geriausių sprendimų pagrindu suformuotą IT infrastruktūrą (kai greta naudojami kelių tiekėjų sprendimai)
- Įmonės, pažeidžiamos dėl vėluojančio pataisų diegimo, tačiau negalinčios suformuoti visą parą veikiančios saugumo komandos
- Augančios įmonės, norinčios išvengti, kad jų IT infrastruktūra užsikimštų pasenusiomis sistemomis
Dažniausiai užduodami klausimai
Ar tai tikrai pakankamai saugu kritinėms sistemoms? Taip – būtent todėl, kad ASA sąmoningai neturi prieigos prie užklausų, el. pašto ar kitų nepatikimo teksto šaltinių, jis neturi atakos paviršiaus (komandų įterpimo), dėl kurio visame pasaulyje kyla daugiausia incidentų, susijusių su DI agentais. Atliekant užduotis, kurios iš tikrųjų kelia tokią riziką, tarp ASA ir vykdymo įtraukiame žmogų.
Ar ASA veikia su tiekėjais, kurių paslaugomis jau naudojamės? Beveik visada. ASA sąmoningai sukurta nepriklausoma nuo tiekėjų — ji nepakeičia jūsų serverių, duomenų saugyklų ar tinklo įrangos, bet juos valdo nepriklausomai nuo gamintojo.
Kas nutinka, jei ASA pritaiko atnaujinimą, kuris pasirodo neveikiantis? Tokiu atveju ASA automatiškai atšaukia pakeitimą ir praneša apie incidentą, kad jį būtų galima ištirti testavimo aplinkoje — niekada neįdiegia pakeitimo aklai.
Ar ASA pakeičia mūsų IT darbuotoją arba paslaugų teikėją? Ne. ASA perima įprastus, daug laiko reikalaujančius administravimo darbus — pataisų diegimą, stebėseną, būklės patikras — kad jūsų darbuotojai (arba „Netcare“, jei tai samdomas paslaugų teikėjas) galėtų sutelkti dėmesį į tai, ką žmogus atlieka geriau: sudėtingų problemų sprendimą, architektūrinius sprendimus ir išimtinius atvejus. Taigi tai iš tiesų taupo laiką ir mažina išlaidas. Be to, dirbtinis intelektas turi daug žinių apie įvairius produktus, todėl mažėja poreikis samdyti išorės specialistus.
Kaip greitai ASA pradeda veikti? Tai priklauso nuo jūsų IT aplinkos apimties ir sudėtingumo. Atlikusi pirminį įvertinimą ir perėmusi reikiamas žinias, ASA netrukus gali savarankiškai atlikti pirmąsias mažos rizikos užduotis; suteikiame jai vis daugiau teisių etapais, kai pasitikėjimą — ir veiklos rezultatus — patvirtina praktika.
Pradėti
Norite sužinoti, ar ASA tinka jūsų IT aplinkai? Susisiekite mumis su dėl neįpareigojančio pokalbio.
Kartu kurkime geresnę skaitmeninę ateitį.
