Створення агента безпеки, якому ви дійсно можете довіряти

​Позаслужбово - сесія Noise2Signal Серія інженерії: ваш агент - це розподілена система, дотримуйтесь цього AI агенти швидко переходять від демонстрацій до реальних робочих процесів безпеки. Але є велика різниця між агентом, який може викликати інструмент, і таким, якому ви дійсно будете довіряти для розслідування вразливості, аналізу доказів або вжиття заходів у виробничому середовищі. Приєднуйтесь до маленької групи інженерів безпеки, архітекторів, будівельників та практиків на технічний вечір, присвячений тому, що насправді потрібно для створення надійних AI агентів для роботи з безпекою. Ми пройдемо через уроки з будівництва виробничих агентів безпеки в Quantro Security, включаючи те, що спрацювало, що не спрацювало, і де ми навчилися не довіряти моделі. Немає презентацій постачальників. Немає загальних розмов «AI змінює кібербезпеку». Ми будемо будувати, розбирати речі і порівнювати нотатки. Що ми покриємо Огляд Ми використаємо розслідування вразливості як приклад: Враховуючи вразливість і актив, чи може агент визначити, чи дійсно проблема експлуатована, і надати достатньо доказів, щоб інженер безпеки довіряв результату? Ми почнемо з наївної версії, поступово надамо їй інструменти та контекст, кілька разів зламаємо її і працюватимемо над архітектурою, яка може зробити обгрунтоване висновок. Концепції застосовуються далеко за межі управління вразливостями; виявлення триажу, хмарна безпека, AppSec, IAM, розслідування інцидентів, виправлення та інші робочі процеси безпеки. Агенда 6:00 — Піца, напої та знайомства Поспілкуйтеся з іншими практиками та будівельниками безпеки NYC. 6:30 — Початок розмови Технічний огляд: проектування та створення надійного агента безпеки. 7:15 — Відкрите обговорення та нетворкінг Порівняйте підходи, архітектури та ідеї за піцою та напоями. 8:00 — Завершення Хто повинен прийти Інженери безпеки, архітектори безпеки, практики управління вразливостями та управління експозицією, інженери AppSec, інженери автоматизації/платформ безпеки, інженери виявлення, лідери безпеки з інженерним мисленням та всі, хто активно експериментує з AI агентами для безпеки. Вам не потрібно вже починати будувати агентів. Вам просто слід бути зацікавленими в розумінні, як зробити їх корисними та надійними для реальної роботи з безпекою. Правила будинку Це подія для практиків, а не подія для продажу. Ставте технічні запитання. Критично ставтеся до архітектури. Діліться тим, що ви намагалися зробити. Говоріть про те, що зазнало невдачі. Немає презентацій постачальників. Немає рекламних пропозицій. Лише практики безпеки, які порівнюють нотатки та будують речі. Кількість відвідувачів обмежена, щоб сесія залишалася інтерактивною. Ваш ведучий: Ведеться командою Noise2Signal. Спонсоровано Quantro Security. Noise2Signal - це подкаст з кібербезпеки - відверті, без презентацій постачальників розмови з людьми, які створили індустрію. Ця вечеря проходить на тих самих умовах. Quantro Security покриває витрати: автономна платформа AI агента, створена для надання захисникам інструментів та автоматизації, які вже є у атаки. Ось і вся пропозиція.