Tera Security ngày 3/8 công bố Prevention, tính năng mới sử dụng AI để tự động tạo quy tắc cho WAF và tường lửa nhằm chặn các lỗ hổng đã được xác minh là có thể bị khai thác.

Theo SiliconAngle, công cụ này được thiết kế để thu hẹp khoảng trống từ thời điểm một lỗ hổng được xác nhận đến khi bản vá hoàn tất triển khai trong môi trường vận hành thực tế.

Cơ chế hoạt động của Prevention bắt đầu từ việc AI agent xác minh liệu một lỗ hổng có thực sự có thể bị khai thác hay không. Sau đó, hệ thống tiếp tục kiểm tra các biện pháp phòng vệ mà khách hàng đang sử dụng có đủ khả năng chặn đường tấn công này hay không.

Nếu các biện pháp hiện tại chưa đủ, hệ thống sẽ tự động tạo quy tắc cho WAF hoặc tường lửa truyền thống. Bước tiếp theo là kiểm chứng lại xem quy tắc mới có thực sự ngăn được mã khai thác hay không.

Tera Security cho biết quyết định áp dụng các thay đổi vào môi trường vận hành vẫn thuộc về đội ngũ an ninh. Với những thay đổi nhạy cảm, quy trình phê duyệt của con người vẫn là yêu cầu bắt buộc.

Công ty giải thích rằng việc phát hành bản vá trong thực tế thường mất vài tuần do phụ thuộc vào chu kỳ triển khai và quy trình phê duyệt thay đổi trong quản trị hệ thống.

Trong khi đó, các lỗ hổng đã được công bố có thể nhanh chóng bị biến thành công cụ tấn công chỉ trong vài phút. Vì vậy, doanh nghiệp cần thêm các quy tắc chặn tạm thời để lấp khoảng trống phòng vệ trong giai đoạn chờ vá lỗi.

Theo Tera Security, các báo cáo kiểm thử xâm nhập trước đây chủ yếu dừng ở mức khuyến nghị những biện pháp giảm thiểu như điều chỉnh tường lửa, phân tách mạng hoặc thay đổi cấu hình.

Tuy nhiên, các báo cáo này thường không chỉ rõ cần viết quy tắc nào, cũng không chứng minh được liệu quy tắc đó có thực sự chặn được phương thức khai thác đã nêu hay không.

Gal Malachi, đồng sáng lập kiêm giám đốc công nghệ của Tera Security, cho rằng việc chỉ phát hiện ra rủi ro có thể bị khai thác là chưa đủ.

Theo ông, giai đoạn khó khăn nhất là quãng thời gian từ lúc rủi ro được chứng minh đến khi việc khắc phục hoàn tất. Prevention được phát triển để giúp đội ngũ phòng thủ có thêm thời gian phản ứng trong khoảng trống này.