वैश्विक स्तर पर लगभग 86 प्रतिशत साइबर सुरक्षा और आईटी नेताओं को उम्मीद है कि कृत्रिम बुद्धिमत्ता (एआई) एजेंटों का प्रसार अगले एक साल के भीतर उनके संगठनों के सुरक्षा उपायों से आगे निकल जाएगा।
कंपनी ने रूब्रिक एजेंट क्लाउड के साथ रूब्रिक कोड गार्जियन को वितरित करने के लिए अपने भागीदार गठबंधन को व्यापक बनाकर अपनी प्रोजेक्ट ऑवरग्लास पहल का विस्तार किया है।
रुब्रिक के अनुसार, कोड गार्जियन भागीदारों को अलग-थलग, एयर-गैप्ड वातावरण में क्लाइंट कोड के रेड-टीम विश्लेषण का सक्रिय रूप से संचालन करने, यथार्थवादी हमले की श्रृंखलाओं की पहचान करने और तेजी से कोडबेस रिकवरी की सुविधा प्रदान करने में सक्षम करेगा।
रुब्रिक के चीफ सॉल्यूशंस ऑफिसर आलोक अग्रवाल ने कहा, “सॉफ्टवेयर डिलीवरी में तेजी लाने के लिए इंजीनियरिंग टीमें एआई मॉडल की ओर रुख कर रही हैं, लेकिन गति सुरक्षा या वास्तुशिल्प अखंडता से समझौता नहीं कर सकती है।
“प्रोजेक्ट ऑवरग्लास में रुब्रिक कोड गार्जियन को शामिल करके, हम यह सुनिश्चित कर रहे हैं कि इंजीनियरिंग टीमें लाल-टीम विश्लेषण करने, व्यावसायिक प्रभाव को प्राथमिकता देने और जोखिम को कम करने में सक्षम हैं,” उन्होंने कहा।
Rubrik Code Guardian जटिल, बहु-चरणीय खतरे परिदृश्यों के खिलाफ कोड रिपॉजिटरी का आकलन करने के लिए एक विशेष सुरक्षा ढांचे के माध्यम से एंथ्रोपिक के क्लाउड मिथोस 5 का उपयोग करता है। लाइव उत्पादन वातावरण का परीक्षण करने के बजाय, सिस्टम एयर-गैप्ड वातावरण में ग्राहक रिपॉजिटरी की क्लोन प्रतियों का विश्लेषण करता है।
कंपनी ने कहा कि मंच भागीदारों को तीन प्रमुख क्षमताएं प्रदान करेगा: पृथक रेड-टीम विश्लेषण, हमले-श्रृंखला खोज और व्यवसाय-प्रभाव प्राथमिकता।
पृथक रेड-टीम विश्लेषण के तहत, क्लाउड मिथोस 5 रूब्रिक के सुरक्षा ढांचे के भीतर काम करता है। हमला-श्रृंखला खोज सुविधा परस्पर जुड़ी कमजोरियों की पहचान करने के लिए फ़ाइलों, सेवाओं, पहचान भूमिकाओं और क्लाउड परिधि की जांच करती है जो पारंपरिक स्थैतिक विश्लेषण उपकरण याद कर सकते हैं।
व्यवसाय-प्रभाव प्राथमिकता सुविधा का उद्देश्य वास्तविक शोषण के लिए निष्कर्षों को सत्यापित करके और व्यावसायिक गंभीरता के अनुसार उनका आकलन करके अलर्ट थकान को कम करना है।
प्रोजेक्ट ऑवरग्लास को शुरू में एंथ्रोपिक के क्लाउड कोड के लिए रूब्रिक एजेंट क्लाउड को संचालित करने के लिए लॉन्च किया गया था, जिसमें रनटाइम व्यवहार सुरक्षा उपाय, त्वरित-संदर्भ सुरक्षा और एजेंट रिवाइंड पेश किया गया था, जो अनपेक्षित कार्यों को उलटने के लिए डिज़ाइन की गई सुविधा है।
कोड गार्जियन को जोड़ने के साथ, इस पहल का उद्देश्य एंड-टू-एंड सुरक्षा वास्तुकला प्रदान करना है। कार्यक्रम भाग लेने वाले भागीदारों को संयुक्त गो-टू-मार्केट संसाधन, समर्पित तकनीकी प्रमाणन ट्रैक और ग्राहक तैनाती में तेजी लाने के लिए इंजीनियरिंग टीमों तक सीधी पहुंच भी प्रदान करता है।
