Budowanie agenta bezpieczeństwa, któremu można zaufać

​Off the Record - sesja Noise2Signal Seria inżynieryjna: Twój agent jest systemem rozproszonym, zachowuj się jak on Agenci AI szybko przechodzą z dema do prawdziwych workflow bezpieczeństwa. Ale jest wielka różnica między agentem, który potrafi wywołać narzędzie, a takim, któremu faktycznie można zaufać w badaniu luk, analizowaniu dowodów lub podejmowaniu działań w środowisku produkcyjnym. Dołącz do małej grupy inżynierów bezpieczeństwa, architektów, budowniczych i praktyków na technicznym wieczorze skoncentrowanym na tym, co naprawdę potrzebne do zbudowania niezawodnych agentów AI do pracy w bezpieczeństwie. Przejdziemy przez lekcje z budowania produkcyjnych agentów bezpieczeństwa w Quantro Security, w tym to, co zadziałało, co się nie udało i gdzie nauczyliśmy się nie ufać modelowi. Bez prezentacji sprzedawców. Bez ogólnych rozmów o tym, że „AI zmienia cyberbezpieczeństwo”. Będziemy budować, analizować, a następnie porównywać notatki. Co omówimy Przegląd Użyjemy badania luk jako przykładu roboczego: Mając lukę i zasób, czy agent może ustalić, czy problem jest rzeczywiście zdatny do wykorzystania, i dostarczyć wystarczających dowodów, aby inżynier bezpieczeństwa zaufał wynikowi? Zaczniemy od naiwnej wersji, stopniowo dostarczając narzędzi i kontekstu, łamiąc to kilka razy i dążąc do architektury, która może wyciągnąć obronne wnioski. Koncepcje te zastosują się nie tylko do zarządzania lukami; triage wykrywania, bezpieczeństwo w chmurze, AppSec, IAM, badanie incydentów, naprawa i inne workflow bezpieczeństwa. Agenda 6:00 — Pizza, napoje i prezentacjePoznaj innych praktyków bezpieczeństwa w NYC i budowniczych. 6:30 — Rozpoczęcie wykładuTechniczny przegląd: projektowanie i budowanie niezawodnego agenta bezpieczeństwa. 7:15 — Otwana dyskusja i networkingPorównaj podejścia, architektury i pomysły przy pizzy i napojach. 8:00 — Zakończenie Kto powinien przyjść Inżynierowie bezpieczeństwa, architekci bezpieczeństwa, praktycy zarządzania lukami i zarządzania ekspozycją, inżynierowie AppSec, inżynierowie automatyzacji/platform bezpieczeństwa, inżynierowie wykrywania, liderzy bezpieczeństwa myślący inżynieryjnie, oraz wszyscy, którzy aktywnie eksperymentują z agentami AI do bezpieczeństwa. Nie musisz już budować agentów. Musisz po prostu być zainteresowany tym, jak uczynić je użytecznymi i godnymi zaufania w prawdziwej pracy w bezpieczeństwie. Zasady domowe To wydarzenie dla praktyków, nie sprzedażowe. Zadawaj pytania techniczne. Kwestionuj architekturę. Dziel się tym, co próbowałeś. Mów o tym, co się nie udało. Brak prezentacji sprzedawców. Brak ofert rekrutacyjnych. Tylko praktycy bezpieczeństwa porównujący notatki i budujący rzeczy. Frekwencja jest celowo ograniczona, aby sesja pozostawała interaktywna. Twój gospodarz: Gospodarzem jest zespół Noise2Signal. Sponsoruje Quantro Security. Noise2Signal to podcast o cyberbezpieczeństwie - szczere, wolne od prezentacji sprzedawców rozmowy z ludźmi, którzy stworzyli tę branżę. Ta kolacja odbywa się na tych samych zasadach. Quantro Security pokrywa koszty: autonomiczna platforma agenta AI stworzona, aby dać obrońcom narzędzia i automatyzację, które już mają atakujący. To cała prezentacja.