Theo SiliconANGLE, startup bảo mật theo mô hình zero trust Zero Networks vừa ra mắt AI Segmentation, tính năng mới cho phép doanh nghiệp kiểm soát tác tử trí tuệ nhân tạo theo danh tính và ngăn chặn lateral movement trong hệ thống mạng.
Zero Networks cho biết sự bùng nổ của tác tử AI trong môi trường doanh nghiệp đang làm lộ rõ ba điểm yếu bảo mật. Thứ nhất, doanh nghiệp thiếu công cụ kiểm soát việc tác tử truy cập vào các hệ thống nhạy cảm. Thứ hai, các cuộc tấn công dựa trên AI có thể đẩy nhanh lateral movement trong mạng nội bộ. Thứ ba, khâu tuân thủ không theo kịp tốc độ thay đổi của hạ tầng và vận hành.
Để xử lý các vấn đề này, AI Segmentation được thiết kế với ba nhóm tính năng chính. Trong đó, AI Lateral Movement Control có nhiệm vụ chặn các kết nối có nguy cơ mở đường cho kẻ tấn công hoặc tác tử tự động tiếp cận tài nguyên quan trọng, dựa trên nguyên tắc đặc quyền tối thiểu theo danh tính và mạng.
Tính năng AI Agent Control cho phép doanh nghiệp xác định những tác tử nào đang hoạt động trong hệ thống, đang truy cập tài nguyên nào và tương tác ra sao. Công cụ này cũng áp đặt các ranh giới kiểm soát nghiêm ngặt đối với mọi tương tác, đồng thời phát hiện các công cụ AI ngoài tầm kiểm soát của doanh nghiệp.
Nhóm công cụ tuân thủ và quản trị rủi ro dựa trên AI cho phép đội ngũ bảo mật truy vấn hàng tỷ sự kiện mạng bằng ngôn ngữ tự nhiên, tự động đối chiếu với các khung như NIS2 của EU và CIS Benchmark, qua đó chấm điểm rủi ro theo thời gian thực.
Benny Lakunishok, đồng sáng lập kiêm CEO của Zero Networks, cho biết công ty muốn giúp doanh nghiệp tăng mức độ kiểm soát đối với việc triển khai AI. Theo ông, giải pháp này kết hợp khả năng kiểm soát tác tử AI theo thời gian thực, tăng cường quan sát bằng AI và hợp nhất các công cụ tuân thủ–rủi ro để đội ngũ bảo mật tập trung vào những tín hiệu quan trọng nhất.