การเปลี่ยนแปลงด้าน IT และความปลอดภัยนั้นรวดเร็วมาก การค้นหาทุกสำเนาของ PHP ที่อาจมีอยู่ รวมถึงที่ฝังอยู่ในซอฟต์แวร์อื่น หรือถูกแตกออกมาบนเครื่อง Windows โดยที่ไม่ได้ลงทะเบียนว่าเป็นแอปพลิเคชันติดตั้งนั้นเป็นเรื่องยาก
การตอบคำถามว่า “มันทำงานอยู่ที่ไหน และอินเทอร์เน็ตเข้าถึงได้หรือไม่” มักต้องอาศัยการตรวจสอบหลายส่วน ทั้ง Asset Inventory, Vulnerability Scanner และ External Attack Surface Tool ซึ่งแต่ละส่วนก็มีมุมมองต่างกัน
การมีข้อมูล Endpoint ที่เป็นปัจจุบันและแม่นยำจึงเป็นรากฐานสำคัญที่ทำให้การดำเนินการของ AI Agent ที่ทำงานแบบอัตโนมัตินั้นมีความน่าเชื่อถือ
ขั้นตอนแรกที่ควรทำคือการกำหนดขอบเขต โดยการจัดลำดับระบบตามสิ่งที่อินเทอร์เน็ตเข้าถึงได้ และกำหนดว่าการตอบสนองใดบ้างที่ควรทำงานอัตโนมัติ ต้องได้รับการอนุมัติ หรือไม่ควรมีการมอบหมายเลย
คู่ค้าอย่าง World Wide Technology (WWT) ช่วยองค์กรขนาดใหญ่ในการทดสอบแนวทางนี้ในห้องปฏิบัติการของ Tanium ก่อนนำไปใช้งานจริง
ศัพท์ที่ควรรู้
- Endpoint – หมายถึงอุปกรณ์ปลายทาง เช่น คอมพิวเตอร์หรือเซิร์ฟเวอร์ที่เชื่อมต่อกับเครือข่ายและเป็นจุดที่เกิดเหตุการณ์ด้านความปลอดภัย
- Asset Inventory – คือรายการสินทรัพย์ทั้งหมดขององค์กรที่ถูกติดตาม เพื่อให้ทราบว่าอุปกรณ์ใดบ้างที่ใช้งานอยู่
- Vulnerability Scanner – คือเครื่องมือที่ใช้ในการสแกนหาช่องโหว่ด้านความปลอดภัยในระบบต่างๆ
- PHP – คือภาษาโปรแกรมที่ถูกกล่าวถึงว่าอาจมีช่องโหว่และเป็นเป้าหมายของการโจมตี
- AI Agent – คือระบบปัญญาประดิษฐ์ที่ถูกออกแบบมาให้สามารถดำเนินการบางอย่างได้ด้วยตนเองตามเงื่อนไขที่กำหนด
ที่มา: The Register