Ein Sicherheitsagent, dem Sie tatsächlich vertrauen können

Off the Record - eine Noise2Signal-Sitzung Engineering-Serie: Ihr Agent ist ein verteiltes System, verhalten Sie sich entsprechend KI-Agenten bewegen sich schnell von Demos in echte Sicherheitsarbeitsabläufe. Aber es gibt einen großen Unterschied zwischen einem Agenten, der ein Werkzeug aufrufen kann, und einem, dem Sie tatsächlich vertrauen würden, um eine Schwachstelle zu untersuchen, Beweismittel zu analysieren oder in einer Produktionsumgebung Maßnahmen zu ergreifen. Schließen Sie sich einer kleinen Gruppe von Sicherheitsingenieuren, Architekten, Entwicklern und Praktikern für einen technischen Abend an, der sich darauf konzentriert, was es tatsächlich braucht, um zuverlässige KI-Agenten für Sicherheitsarbeiten zu bauen. Wir werden Lektionen aus dem Aufbau von Produktionssicherheitsagenten bei Quantro Security durchgehen, einschließlich dessen, was funktionierte, was scheiterte und wo wir lernten, das Modell nicht zu vertrauen. Keine Verkäuferpräsentation. Kein generisches "KI verändert die Cybersicherheit"-Gespräch. Wir werden bauen, Dinge aufschlüsseln und Notizen vergleichen. Was wir behandeln werden Der Ablauf Wir werden eine Schwachstellenuntersuchung als praktisches Beispiel verwenden: Gegeben einer Schwachstelle und einem Vermögenswert, kann ein Agent feststellen, ob das Problem tatsächlich ausnutzbar ist, und genügend Beweise produzieren, damit ein Sicherheitsingenieur das Ergebnis vertraut? Wir beginnen mit der naiven Version, geben ihr schrittweise Werkzeuge und Kontext, brechen sie ein paar Mal und arbeiten auf eine Architektur hin, die eine verteidigbare Schlussfolgerung ziehen kann. Die Konzepte gelten weit über das Schwachstellenmanagement hinaus; Erkennungstriangulation, Cloud-Sicherheit, AppSec, IAM, Vorfalluntersuchung, Behebung und andere Sicherheitsarbeitsabläufe. Agenda 18:00 — Pizza, Getränke & Vorstellungen Treffen Sie andere Sicherheitspraktiker und -entwickler aus NYC. 18:30 — Vortrag beginnt Technische Durchsprache: Entwurf und Bau eines zuverlässigen Sicherheitsagents. 19:15 — Offene Diskussion & Networking Vergleichen Sie Ansätze, Architekturen und Ideen bei Pizza und Getränken. 20:00 — Abschluss Wer teilnehmen sollte Sicherheitsingenieure, Sicherheitsarchitekten, Praktiker im Schwachstellenmanagement und Expositionsmanagement, AppSec-Ingenieure, Ingenieure für Sicherheitsautomatisierung/-plattformen, Erkennungsingenieure, sicherheitsorientierte Ingenieure und jeder, der aktiv mit KI-Agenten für Sicherheitsarbeiten experimentiert. Sie müssen keine Agenten bauen. Sie sollten nur daran interessiert sein, zu verstehen, wie man sie nützlich und vertrauenswürdig für echte Sicherheitsarbeiten macht. Hausregeln Dies ist eine Veranstaltung für Praktiker, keine Verkaufsveranstaltung. Stellen Sie technische Fragen. Fordern Sie die Architektur heraus. Teilen Sie, was Sie versucht haben. Sprechen Sie darüber, was gescheitert ist. Keine Verkaufspräsentationen. Keine Rekrutierungsgespräche. Nur Sicherheitspraktiker, die Notizen vergleichen und Dinge bauen. Die Teilnehmerzahl ist absichtlich begrenzt, damit die Sitzung interaktiv bleibt. Ihr Gastgeber: Gastgeber ist das Noise2Signal-Team. Gesponsert von Quantro Security. Noise2Signal ist ein Cybersicherheits-Podcast - ehrliche, verkaufspräsentationsfreie Gespräche mit den Menschen, die die Branche aufgebaut haben. Dieses Abendessen folgt denselben Regeln. Quantro Security übernimmt die Rechnung: eine autonome KI-Agentenplattform, die Verteidigern die Werkzeuge und Automatisierung bietet, über die Angreifer bereits verfügen. Das ist die ganze Präsentation.