Construire un agent de sécurité en qui vous pouvez réellement avoir confiance

Hors de la conversation - une session Noise2Signal Série d'ingénierie : Votre agent est un système distribué, agissez comme tel Les agents IA passent rapidement des démos aux véritables flux de travail de sécurité. Mais il y a une grande différence entre un agent capable d'appeler un outil et celui en qui vous feriez réellement confiance pour enquêter sur une vulnérabilité, analyser des preuves ou agir dans un environnement de production. Rejoignez un petit groupe d'ingénieurs en sécurité, d'architectes, de bâtisseurs et de praticiens pour une soirée technique axée sur ce qu'il faut vraiment pour construire des agents IA fiables pour le travail de sécurité. Nous passerons en revue les leçons tirées de la construction d'agents de sécurité en production chez Quantro Security, y compris ce qui a fonctionné, ce qui a échoué et où nous avons appris à ne pas faire confiance au modèle. Aucune présentation de vendeur. Pas de discours générique sur "l'IA change la cybersécurité". Nous allons construire, décomposer les choses et comparer nos notes. Ce que nous allons couvrir La démonstration Nous utiliserons une enquête sur les vulnérabilités comme exemple de travail : Étant donné une vulnérabilité et un actif, un agent peut-il déterminer si le problème est réellement exploitable et produire suffisamment de preuves pour qu'un ingénieur en sécurité fasse confiance au résultat ? Nous commencerons par la version naïve, lui fournirons progressivement des outils et du contexte, le casserons plusieurs fois, et travaillerons vers une architecture qui peut aboutir à une conclusion défendable. Les concepts s'appliquent bien au-delà de la gestion des vulnérabilités ; triage de détection, sécurité cloud, AppSec, IAM, enquête sur les incidents, remédiation et autres flux de travail de sécurité. Agenda 18:00 — Pizza, boissons et présentationsRencontrez d'autres praticiens et bâtisseurs de sécurité de NYC. 18:30 — Début de la discussionDémonstration technique : concevoir et construire un agent de sécurité fiable. 19:15 — Discussion ouverte et réseautageComparer les approches, les architectures et les idées autour de pizzas et de boissons. 20:00 — Conclusion Qui devrait venir Ingénieurs en sécurité, architects en sécurité, praticiens en gestion de vulnérabilités et de sensibilisation, ingénieurs AppSec, ingénieurs en automatisation/plateforme de sécurité, ingénieurs en détection, leaders en cybersécurité orientés vers l'ingénierie, et toute personne expérimentant activement avec des agents IA pour la sécurité. Vous n'avez pas besoin de déjà construire des agents. Vous devez simplement être intéressé par la façon de les rendre utiles et dignes de confiance pour un travail de sécurité réel. Règles de la maison C'est un événement de praticiens, pas un événement de vente. Posez des questions techniques. Remettez en question l'architecture. Partagez ce que vous avez essayé. Parlez de ce qui a échoué. Pas de discours de vendeurs. Pas de discours de recrutement. Juste des praticiens de la sécurité comparant leurs notes et construisant des choses. La participation est intentionnellement limitée afin que la session reste interactive. Votre hôte : Hébergé par l'équipe Noise2Signal. Sponsorisé par Quantro Security. Noise2Signal est un podcast sur la cybersécurité - des conversations franches, sans discours de vendeur, avec les personnes qui ont construit l'industrie. Ce dîner suit les mêmes règles. Quantro Security prend l'addition : une plateforme d'agent IA autonome conçue pour fournir aux défenseurs les outils et l'automatisation dont les attaquants disposent déjà. Voilà le pitch complet.