云安全中的生成式AI:雷声大雨点小?!
51CTO
2023-10-24 12:41:49
0

原标题:云安全中的生成式AI:雷声大雨点小?!

译者 | 晶颜

人工智能是云安全领域的下一个热点吗?

如果您关注了过去一年左右关于生成式人工智能技术的头条新闻,您可能也会有此疑问。根据GenAI技术拥护者的说法,云安全将会是被基于GenAI的工具所改变的诸多领域之一。

对此,其他一些人并不认同。虽然可以看到生成式人工智能颠覆其他类型的安全工作流程(如警报管理)的潜力,但他们认为,对于部署和管理基于云工作负载的企业来说,云安全中的人工智能并不会成为下一个重大游戏规则改变者。

云安全

要理解为什么生成式人工智能可能不会彻底改变云安全,您必须首先了解云安全需要什么。

云安全是一个广泛的术语,包含各种技术和责任。有些功能(如监视云工作负载的异常情况)是任何类型环境中安全工作流的常见部分。而其他方面,比如确保组织用来管理云中访问权限的复杂身份和访问管理(IAM)策略对云安全来说则是唯一的(或几乎是唯一的)。

如果要列出为启用云安全而必须做的所有事情,它可能是这样的:

  • 确保在设计云环境时考虑到安全性(例如,通过设计安全的云网络架构);
  • 从云工作负载和基础设施中收集指标和日志,然后分析可能是安全风险迹象的异常情况;
  • 使用云提供商的IAM框架配置适当的安全控制;
  • 随着时间的推移监视安全控制,以确保它们尽可能保持安全,并随着用户角色的变化和工作负载的发展而更新;
  • 通过使用云访问安全代理(CASB)等工具,防止对基于云的服务进行未经授权的访问。

人工智能在云安全中的好处和局限性

生成式人工智能能在多大程度上帮助简化这些工作流程?答案可能不会太多。

生成式人工智能为云安全增加有形价值的唯一机会可能是在安全监控和响应领域。在这种情况下,生成式人工智能可能有助于总结和解释警报,以及帮助跨不同环境关联安全数据。这就是Sysdig Sage之类的工具所做的事情,它是迄今为止出现的少数几个利用生成式人工智能来实现云安全的工具之一。

具体来说,人工智能在云安全中的潜在作用包括:

  • 人工智能可以通过过滤噪音,将关键情况下的数据集减少到更易于管理的水平。这样,安全分析师就可以更好地关注问题,而不是无关的事件。
  • 人工智能可以减少危机情况下的压力和错误,在这种情况下,一时的热度可能会限制人们的视野,使人的感官迟钝,损害解释信息的能力,并导致错误的结论。
  • 人工智能可以通过将数据集预处理为有意义的集合,将经常降低安全团队效率的重复工作最小化。
  • 人工智能可以显著减少分析师因需要根据事件、日志和攻击模式警报中的相关数据做出决策而产生的倦怠。

但是,由于警报总结和关联作为安全工作流程的一部分发生在任何类型的环境中,而不仅仅是云环境,因此也可以说,生成式人工智能并没有为云安全带来特别的价值。

此外,人工智能驱动的威胁检测和数据关联也没有完全改变云安全的游戏规则。它将为这些工作流程增加一些效率,特别是对于经验不足且往往无法使用传统工具快速执行任务的分析师而言。但即便如此,生成式人工智能也很难带来超过10%或20%的效率提升。它不仅不会使分析人员检测云安全威胁的速度提高四倍,也不会让一个工程师完成过去需要10个工程师才能完成的工作。

云安全策略控制

那么验证云安全控制策略是否安全的任务呢?这似乎是一个生成式人工智能很有用武之地的领域,因为GenAI工具可以评估IAM配置,并确定它们是否最适合组织的需求。

但在这方面,生成式人工智能同样没有提供太多价值。传统的云安全工具已经擅长于使用更简单的分析方法检测有风险的IAM配置。它们可以通过模式匹配和基于规则的分析来检测多余的权限和过度特权的用户。它们并不需要花哨的生成式人工智能模型。

结论

不要相信炒作:“人工智能有望成为解决如何保护云中浮动的所有数据问题的圣杯”。让我们慢慢来。它可能无法解决所有问题。

人工智能在某些方面确实很擅长,但在其他方面却不太擅长。筛选大量的数据来建立用户模式,并将其与他们的日常行为进行比较?它在这方面很擅长。应对新的威胁?这种能力可能还需要几年的时间。

许多宣称自身人工智能技术优势的云安全公司实际上是在使用机器学习,这是一种较老的技术,并不“智能”,实际上只是全面人工智能的一个子集。

在当今的云环境中,人工智能的最佳用途可能是每天有千兆字节传入数据的组织。对于低数据流公司,其他解决方案可能更可取。

总而言之,生成式人工智能技术可能会提供一些机会,使某些云安全工作流程更高效。但不要指望它会彻底改变组织监控和保护云环境的方式。传统的云安全工具已经非常擅长它们所做的事情,而基于生成式人工智能的解决方案无法发挥想象中那么大的作用。

原文标题:Generative AI in Cloud Security: All Buzz, No Bang,作者:Christopher Tozzi

相关内容

热门资讯

广东很多人都中招,太坑!移动、... 3月14日晚,新华社刊发报道 《通信营销电话藏了多少“坑”?》称 通信套餐“免费升级”“限时优惠”…...
科技通报微信金花房卡怎么弄,牛... vtJ4E4iPhone13内置3095mAh电池,支持20W有线+15W无线,别看电池容量比任何一...
实测分享斗牛房卡价格,斗牛房卡... zN29zq最近,外网就将苹果公司为用户准备的惊喜曝光了,那就是iPhone 14Pro的全新配色,...
我来告诉你牛牛房卡充值,大厅房... va8Je31在摄像头方面,这款摩托罗拉X50mini采用了后置三摄设计,后置三摄集成在手机背部左上...
重大来袭斗牛房卡出售,牛牛房卡... SXEg3.全系电池大提升,其中标准版iPhone 14版本电池容量将会扩充为3228mAh,续航会...
科技通报微信怎么充值金花房卡,... N8ZhyuxOPPO原来的系统确实做得一般,但是近几年已经有了很大的改善,流畅了很多,比如OPPO...
重大通报牛牛卖房卡多少钱一张,... 9bvB在参数上,据悉该机搭载了5000万像素1英寸大底主摄传感器+2000万像素超广角+1200万...
一分钟揭秘微信大厅房卡充值,微... u8AdDH从此前信息来看,苹果目前主要是将 N5和N5P用于其现有的A14、M1系列和A15芯片,...
实测分享斗牛房卡出售,牛牛怎么... E5从核心配置来看,这款OPPO Reno10新机将搭载高通骁龙7+gen2旗舰级处理器,采用了更先...
重大来袭正规房卡链接在哪购买,... 1ATx强得有些离谱!上述曝光的这款realme GT3,更惊艳的极边微孔直屏的全面屏设计带来了赏心...
重大来袭牛房卡价格,15元10... Ko摩托罗拉X50mini秀肌肉!在外观设计方面,据曝光的概念图显示,这款摩托罗拉X50mini正面...
重大发现金花房卡链接怎么买,微... ACOVaS从外观屏幕来看,这款OPPO Reno10新机采用了一块6.79英寸的三星AMOLED曲...
科技通报斗牛房卡价格表,100... wBk此次苹果秋季新品发布会也确定了,距离iphone14系列发布还有一段时间,如今iphone13...
重大发现金花房卡链接怎么买,微... sPr7强得有些离谱!上述曝光的这款realme GT3,更惊艳的极边微孔直屏的全面屏设计带来了赏心...
科技通报金花房卡全国代理,斗牛... pX4ageE日前iPhone 14曝光了各种版本,包括多张iPhone 14真机的外观渲染图,但对...
玩家实测微信金花房卡充值,微信... D和iPhone13相比少了mini版本,毕竟小屏手机在市场的销量确实并不怎么好,为了适应市场和消费...
重大来袭天九房卡链接微信王大厅... nk最核心的处理器,其实真没必要多讲,iPhone13搭载A15芯片,尽管是“阉割版”,但依旧是行业...
重大来袭微信金花房卡销售,金花... s从外观屏幕来看,这款OPPO Reno9手机采用了一块6.7英寸的全面屏设计,像素分辨率为2412...
科技通报大厅房卡哪里买,大厅房... dL2vi这其中,iPhone 14标准版的两款,即iPhone 14、iPhone 14Max依旧...
重大发现正规房卡出售平台,斗牛... 2ud0y苹果手机虽然备受消费者的欢迎,同时也搭载的是自研的iOS系统,但是在很多方面,苹果也借鉴和...