Een beveiligingsagent bouwen die je daadwerkelijk kunt vertrouwen

Off the Record - een Noise2Signal sessie Engineering Serie: Je Agent Is een Gedistribueerd Systeem, Gedraag je Ernaar AI-agenten verschuiven snel van demo's naar echte beveiligingsworkflows. Maar er is een groot verschil tussen een agent die een tool kan aanroepen en een agent waarvan je daadwerkelijk zou vertrouwen om een kwetsbaarheid te onderzoeken, bewijs te analyseren of actie te ondernemen in een productieomgeving. Sluit je aan bij een kleine groep beveiligingsengineers, architecten, bouwers en beoefenaars voor een technische avond die zich richt op wat er eigenlijk nodig is om betrouwbare AI-agenten voor beveiligingswerk te bouwen. We zullen door lessen heen lopen van het bouwen van productiebeveiligingsagenten bij Quantro Security, inclusief wat werkte, wat faalde en waar we leerden het model niet te vertrouwen. Geen leverancierspresentatie. Geen generieke “AI verandert cybersecurity” praat. We gaan bouwen, dingen ontleden en ervaringen vergelijken. Wat we gaan behandelen De walkthrough We zullen een kwetsbaarheidsonderzoek gebruiken als het werkvoorbeeld: Gegeven een kwetsbaarheid en een asset, kan een agent bepalen of het probleem daadwerkelijk uitbuitbaar is en voldoende bewijs produceren voor een beveiligingsengineer om het resultaat te vertrouwen? We beginnen met de naïeve versie, geven het geleidelijk tools en context, breken het een paar keer en werken naar een architectuur die een verdedigbare conclusie kan maken. De concepten zijn goed toepasbaar buiten kwetsbaarheidsbeheer; detectietriage, cloudbeveiliging, AppSec, IAM, incidentonderzoek, remediering en andere beveiligingsworkflows. Agenda 6:00 — Pizza, drankjes & introductiesMaak kennis met andere beveiligingsbeoefenaars en bouwers uit NYC. 6:30 — Gesprek BegintTechnische walkthrough: het ontwerpen en bouwen van een betrouwbare beveiligingsagent. 7:15 — Open discussie & netwerkenVergelijk benaderingen, architecturen en ideeën onder het genot van pizza en drankjes. 8:00 — Afsluiting Wie zou moeten komen Beveiligingsengineers, beveiligingsarchitecten, praktijken voor kwetsbaarheidsbeheer en blootstellingsbeheer, AppSec-engineers, beveiligingsautomatisering/platformengineers, detectieengineers, engineering-gerichte beveiligingsleiders en iedereen die actief experimenteert met AI-agenten voor beveiliging. Je hoeft niet al agenten te bouwen. Je moet gewoon geïnteresseerd zijn in het begrijpen hoe je ze nuttig en betrouwbaar kunt maken voor echt beveiligingswerk. Huisregels Dit is een praktijkbijeenkomst, geen verkoopbijeenkomst. Stel technische vragen. Daag de architectuur uit. Deel wat je hebt geprobeerd. Praat over wat mislukt is. Geen leverancierspresentaties. Geen wervingspraatjes. Gewoon beveiligingsbeoefenaars die ervaringen vergelijken en dingen bouwen. De deelname is opzettelijk beperkt zodat de sessie interactief blijft. Je gastheer: Gehost door het Noise2Signal-team. Gesponsord door Quantro Security. Noise2Signal is een cybersecurity-podcast - eerlijke, leveranciers-vrije gesprekken met de mensen die de industrie hebben opgebouwd. Dit diner volgt dezelfde regels. Quantro Security betaalt de rekening: een autonome AI-agentplatform gebouwd om verdedigers de tooling en automatisering te geven die aanvallers al hebben. Dat is de hele pitch.