Lịch sử của BIX: một đại lý AI chuyên về an ninh mạng được xây dựng với NVIDIA AI

BIX không chỉ là một trợ lý AI, mà còn là một cuộc cách mạng trong an ninh mạng. Với nó, các tổ chức nhận được những câu trả lời rõ ràng và có thể hành động về các lỗ hổng, phân tích mối đe dọa và giảm thiểu rủi ro, biến đổi dữ liệu khổng lồ thành các chiến lược chính xác với ROI có thể định lượng.

IA cách mạng này ra đời như thế nào? Tất cả bắt đầu vào năm 2017 khi Balbix đã sử dụng tính toán tăng tốc của NVIDIA để định hình lại bối cảnh an ninh mạng. Tại Hội nghị An ninh và Rủi ro của Gartner, các mô hình IA đầu tiên của Balbix có thể trả lời những câu hỏi quan trọng như nơi nào sẽ bắt đầu cuộc tấn công, họ sẽ theo đuổi điều gì, nó sẽ lây lan như thế nào, những biện pháp nào sẽ ngăn chặn nó và tác động của nó sẽ ra sao.

Mặc dù đó là một bước tiến đáng kể, công nghệ AI vẫn chưa đủ trưởng thành để hỗ trợ trải nghiệm giao tiếp động mà BIX cung cấp ngày hôm nay.

Sự phát triển của công nghệ AI

Việc tạo ra BIX đã đòi hỏi một cuộc cách mạng hoàn toàn trong công nghệ AI. Các mô hình đầu tiên của chúng tôi thiếu bối cảnh doanh nghiệp sâu sắc và các khả năng tương tác thiết yếu. Với NVIDIA AI, chúng tôi đã hoàn toàn biến đổi cấu trúc công nghệ đứng sau BIX.

Chúng tôi phát triển hơn 100 mô hình chuyên biệt, mỗi mô hình giải quyết một lĩnh vực cụ thể:

• Mô hình tồn kho tài sản
• Mô hình đánh giá lỗ hổng
• Mô hình ưu tiên lỗ hổng
• Mô hình định lượng rủi ro
• Mô hình phát tán mối đe dọa
• Mô hình gợi ý giảm thiểu

Thách thức thực sự là tích hợp chúng một cách hoàn hảo. Chúng tôi đã tạo ra một lớp điều phối thống nhất các mô hình này, kết hợp các đầu ra của chúng để cung cấp những cái nhìn tổng thể. Kiến trúc đa mô hình này xử lý dữ liệu từ việc thu thập đến đánh giá rủi ro, cung cấp thông tin có thể hành động.

Cơ cấu tổ chức phân cấp đảm bảo rằng BIX có bối cảnh chính xác để trả lời các câu hỏi phức tạp bằng cách tận dụng trí tuệ tập thể của tất cả các mô hình chuyên biệt.

Tiến bộ trong Xử lý Ngôn ngữ Tự nhiên

Một bước tiến đáng kể đã đến với việc áp dụng Mô hình Ngôn ngữ Lớn (LLM):

• Hiểu rõ hơn về các truy vấn
• Nhận thức về ngữ cảnh trong các cuộc trò chuyện
• Tích hợp kiến thức về an ninh mạng
• Tạo câu trả lời cải tiến
• Tùy chỉnh theo vai trò và sở thích
• Hỗ trợ đa ngôn ngữ

Để mô phỏng tư duy con người, chúng tôi đã tích hợp trí tuệ nhân tạo dựa trên tác nhân có thể thực hiện nhiệm vụ độc lập, giải quyết vấn đề một cách hợp tác và điều chỉnh chiến lược trong thời gian thực.

Tốc độ dường như rất quan trọng đối với tôi! Ban đầu, các truy vấn phức tạp mất hơn một phút. Sử dụng nền tảng của NVIDIA, với phần mềm được tối ưu hóa như TensorRT-LLM, chúng tôi đã giảm thiểu đáng kể thời gian xử lý. Bây giờ BIX phản hồi trong vài giây, cho phép các tương tác động hoàn hảo để đưa ra quyết định nhanh chóng và thông minh.

Tác động thực tế và học hỏi liên tục

Sự hợp tác với các đối tác thiết kế là rất quan trọng để định hình BIX:

• Những ý kiến của người dùng đã tinh chỉnh thiết kế của họ
• Học Tăng Cường với Phản Hồi của Con Người đã cải thiện các phản hồi của nó
• BIX tiến hóa với mỗi tương tác, thích ứng theo sở thích cá nhân

Điều quan trọng cần nhấn mạnh là dữ liệu của khách hàng không bao giờ được sử dụng để đào tạo các mô hình của Balbix. Khi các đối tác thiết kế hợp tác, dữ liệu của họ được ẩn danh hoàn toàn.

ROI của BIX trong các kịch bản thực tế

Emma, một CISO, trước đây dành hàng tuần để tổng hợp báo cáo rủi ro. Bây giờ, cô ấy yêu cầu BIX một đánh giá cập nhật và nhận được một báo cáo hoàn chỉnh trong vài giây.

Alex, trưởng bộ phận quản lý mối đe dọa, đối mặt với nhiệm vụ ưu tiên hàng ngàn cảnh báo. Với BIX, anh ấy ngay lập tức nhận được danh sách các lỗ hổng nghiêm trọng dựa trên thông tin tình báo về mối đe dọa và tác động đến doanh nghiệp.

Samantha, cán bộ tuân thủ, thường phải mất hàng tuần để chuẩn bị cho các cuộc kiểm toán. Bây giờ, cô ấy yêu cầu BIX cung cấp báo cáo chuẩn bị cho việc tuân thủ và nhận được phân tích chi tiết về các khoảng trống chỉ trong vài giây.

BIX chuyển đổi an ninh mạng doanh nghiệp bằng cách giảm đáng kể thời gian cần thiết để phân tích, ra quyết định và hành động. Việc phối hợp nhiều mô hình chuyên biệt cho phép cung cấp thông tin có ý nghĩa và trả lời các câu hỏi cụ thể một cách chính xác.

Sự hợp tác giữa Balbix và NVIDIA cho thấy cách kết hợp kinh nghiệm trong AI và an ninh mạng dẫn đến những giải pháp đổi mới giải quyết các thách thức phức tạp hiện nay.