บันทึกด้านความปลอดภัยถูกนำไปใช้โดยผู้ขายในการฝึกโมเดลของตนเองมากขึ้น ซึ่งก่อให้เกิดความเสี่ยงใหม่สำหรับองค์กรต่างๆ โดยปกติแล้ว บันทึกเหตุการณ์ด้านความปลอดภัยจะมีวัตถุประสงค์เดียวคือการบันทึกสิ่งที่องค์กรสังเกต ตัดสินใจ และดำเนินการไปแล้ว
แม้ว่าการทำงานอัตโนมัติด้านความปลอดภัย (security automation) จะมีมานานแล้ว แต่การเปลี่ยนแปลงสำคัญคือการที่หลักฐานบางส่วนถูกส่งไปยังปลายทางอื่นเพื่อวัตถุประสงค์ที่แตกต่างออกไป เมื่อบันทึกเหตุการณ์ถูกนำเข้าสู่ระบบ AI ด้านความปลอดภัยและได้รับอนุญาตให้เก็บข้อมูลเพื่อสร้างหรือตรวจสอบโมเดล ข้อมูลเหล่านั้นก็จะกลายเป็นข้อมูลที่ vendor ใช้ในการพัฒนาโมเดลต่อไป
ศัพท์ที่ควรรู้
- Security records – บันทึกเหตุการณ์ด้านความปลอดภัย คือเอกสารที่บันทึกการดำเนินการและการตัดสินใจของทีมรักษาความปลอดภัย
- Vendor – ผู้ขาย คือบริษัทภายนอกที่ให้บริการโซลูชันด้านความปลอดภัย
- AI – ปัญญาประดิษฐ์ คือระบบที่ใช้ในการวิเคราะห์และเรียนรู้จากข้อมูลเพื่อตัดสินใจ
- SOAR platforms – แพลตฟอร์ม SOAR คือระบบอัตโนมัติที่ใช้รัน Playbooks และปิดแจ้งเตือนตามกฎที่กำหนด
ที่มา: darkreading.com