एजेंटिक थ्रेट प्रिवेंशन क्या है?

"अवलोकन"

एजेंटिक थ्रेट प्रिवेंशन मशीन की गति पर आत्मनिर्भर, एआई-चालित हमले उत्परिवर्तन के खिलाफ रक्षण करता है। यह एआई एजेंट्स का उपयोग हमला पहचानने और किसी भी प्रभाव से पहले सुरक्षा का प्रयोग और अनुकूलन करने के लिए करता है। यह आपके हमला क्षेत्र को कम करता है और अग्रसर एआई खतरों को बिना मैन्युअल हस्तक्षेप की प्रतीक्षा के रोकता है।

फ्रंटियर एआई के खतरे की समझ

फ्रंटियर एआई हमले मानव चालित नहीं होते या सीमित नहीं होते। एआई एजेंट अब स्वतःस्फूर्त मल्टी-स्टेज हमले चेन की योजना, निष्पादन, और अनुकूलन कर सकते हैं, सिस्टम में भेद्यता की खोज को गति देते हुए, रणनीतियों को वास्तविक समय में अनुकूलित करते हुए सुरक्षा को चकमा देने में सक्षम हैं और बढ़ती गति, स्तर और चौकसाई पर हमले चला रहे हैं।

फ्रंटियर एआई हमलों से सुरक्षा पारंपरिक सुरक्षाओं की सीमाओं से परे है। स्थिर नियम और हस्ताक्षर ज्ञात हमलों के लिए बनाए जाते हैं, जबकि फ्रंटियर एआई हमलावर लगातार अपने व्यवहार को चकमा देने के लिए उत्परिवर्तित करते रहते हैं। प्रभावी सुरक्षा को मशीन की गति पर काम करना चाहिए और उभरते हमले मार्ग की पहचान और अवरुद्ध करने के लिए जारी, वातावरण-विशिष्ट संदर्भ का उपयोग करना चाहिए।

एजेंटिक थ्रेट प्रिवेंशन आपके नेटवर्क की रक्षा कैसे करता है

एजेंटिक थ्रेट प्रिवेंशन ओपस 4.6 बड़े भाषा मॉडल द्वारा समर्थित एआई एजेंटों का उपयोग करता है। एजेंट्स हर चार घंटे में पूरे नेटवर्क-व्यापी ट्रैफ़िक और सुरक्षा संकेतों का विश्लेषण करते हैं। प्रत्येक विश्लेषण पिछले 24 घंटों की गतिविधि की समीक्षा करता है, जिसमें उपयोगकर्ता, होस्ट, साइट्स, अनुप्रयोग और अन्य इकाइयाँ शामिल होती हैं। यह रोलिंग विंडो सामान्य उपयोग पैटर्न और अपेक्षित गतिविधि के बारे में खाता-विशिष्ट संदर्भ प्रदान करता है।

इस संदर्भ का उपयोग करते हुए, एजेंट संदिग्ध व्यवहार पैटर्न के ऊपर कारण करता है। मशीन की गति पर, वे गतिविधि अनुक्रमों, समय, पहली बार देखे गए घटनाओं, और कई सुरक्षा इंजन से संकेतों के साथ सहसंबंध करते हैं। यह तर्क व्यक्तिगत संकेतों को जोड़ता है और स्थापित व्यवहार और व्यापक नेटवर्क संदर्भ के साथ उनकी तुलना करता है। यह उभरते हमलों का खुलासा कर सकता है, जिसमें पहले से अनदेखे मार्ग का उपयोग करने वाले हमले शामिल हैं। उदाहरण के लिए, एक आईटी प्रशासक के लिए बाइनरी फ़ाइल डाउनलोड करना सामान्य हो सकता है। एक ही क्रिया जोखिम का संकेत दे सकती है जब किसी ऐसे उपयोगकर्ता द्वारा की गई हो जिसकी उस व्यवहार की कोई इतिहास नहीं है।

जब गतिविधि बढ़े हुए जोखिम का संकेत देती है, तो एजेंट हमले के अगले चरण की भविष्यवाणी करता है और स्वचालित रूप से अस्थायी, डायनामिक नियंत्रण लागू करता है। ये नियंत्रण एक्सपोज़्ड सेवाओं, क्रियाओं, या पहुंच पथों तक पहुंच को अवरुद्ध करते हैं, विस्तारपूर्वक विश्लेषण और कैटो के अनुसंधान दल द्वारा कई उल्लंघन परिदृश्यों में अनुसंधान के आधार पर शमन को लागू करते हैं।

एजेंट लगातार समय के साथ व्यवहार का पुनःमूल्यांकन करते हैं और स्थिति बदलने पर नियंत्रणों को समायोजित या हटा देते हैं। यह हमला सतह को कम करता है, मैन्युअल हस्तक्षेप को सीमित करता है, और प्रशासनिक दृश्यता और नियंत्रण को बनाए रखता है। यह देखने के लिए कि एजेंटिक थ्रेट प्रिवेंशन आपके नेटवर्क की सुरक्षा कैसे करता है, एजेंटिक थ्रेट प्रिवेंशन की निगरानी देखें।

खतरनाक उपयोगकर्ता व्यवहार की अधिक पूर्ण दृष्टि प्रदान करने के लिए, एजेंटिक थ्रेट प्रिवेंशन के सुरक्षा इंजन द्वारा प्रेरित अवरुद्ध घटनाएँ उपयोगकर्ता के जोखिम स्कोर में सम्मिलित की जाती हैं। अधिक जानकारी के लिए,उपयोगकर्ता जोखिम स्तर को समझना देखें

एजेंटिक थ्रेट प्रिवेंशन आपको सक्षम बनाता है:

• फ्रंटियर हमलों से आगे रहें वातावरण-विशिष्ट सुरक्षा को मशीन गति पर अनुकूलन करके जैसे हमलावर का व्यवहार बदलता है।

• थ्रेट प्रिवेंशन को स्वचालित बनाएं डायनामिक नियंत्रण को स्वचालित रूप से लागू करके जो हमलों को आगे बढ़ने से पहले रोकते हैं।

• किसी भी जगह नियंत्रण लागू करें उपयोगकर्ताओं, साइट्स और एप्लिकेशंस के अंदर।

लाइसेंस आवश्यकताएँ

• जिन ग्राहकों के पास अगस्त 2026 के रूप में सक्रिय उन्नत खतरा सुरक्षा लाइसेंस है, उनके लिए यह लाइसेंस एजेंटिक थ्रेट प्रिवेंशन भी शामिल करता है।

• अन्य ग्राहकों के लिए, एजेंटिक थ्रेट प्रिवेंशन के लिए एक एजेंटिक थ्रेट प्रिवेंशन लाइसेंस की आवश्यकता होती है (इसके लिए एक थ्रेट प्रिवेंशन या उन्नत थ्रेट प्रिवेंशन लाइसेंस की आवश्यकता होती है)।

उपयोग केस – डिस्कवरी से पहले एजेंटिक एआई अटैक को रोकना

कंपनी ABC के एक कर्मचारी ने वैध उत्पादकता सहायक के रूप में छिपे हुए हानिकारक एआई एजेंट के साथ बातचीत की। कर्मचारी के विश्वास को प्राप्त करने के बाद, एजेंट ने स्थानीय संसाधनों की गणना करके, संवेदनशील अनुप्रयोगों की पहचान करके, और लगातार रिमोट एक्सेस के लिए एंडपॉइंट तैयार करके एक बहु-चरण हमला निष्पादित करने का प्रयास किया। क्रियाओं का क्रम उपयोगकर्ता के लिए अप्रत्याशित था और डिवाइस पर पहले कभी नहीं हुआ था।

एजेंटिक थ्रेट प्रिवेंशन ने घटनाओं की श्रृंखला का विश्लेषण किया, एक आत्मनिर्भर एआई-चालित हमले की समन्वित तर्क और योजना विशेषता को पहचाना, और यह निर्धारित किया कि गतिविधि कमांड-एंड-कंट्रोल स्थापना से पहले हानिकारक पुनर्गमन को दर्शाती है।

इस आकलन के आधार पर, एजेंटिक थ्रेट प्रिवेंशन ने हमले के बढ़ने से पहले ही पूर्वव्यापी नियंत्रण लागू किए। इसने डाउनलोड और एनीडेस्क के निष्पादन को अवरुद्ध कर दिया, जिससे एआई एजेंट को रिमोट एक्सेस की स्थापना और कमांड-एंड-कंट्रोल बनाए रखने से रोका गया। इसने और उपकरण, पेलोड, या निर्देश प्रदान किए जाने से पहले हमले को बाधित कर दिया, प्रमाण-पत्र चोरी के जोखल, विशेषाधिकार वृद्धि और आड़ी गति को काफी कम कर दिया।

गतिविधि के पीछे की मंशा का स्वायत्त रूप से पता लगाकर, व्यक्तिगत संकेतकों पर निर्भर हुए बिना, एजेंटिक थ्रेट प्रिवेंशन ने मैन्युअल हस्तक्षेप की आवश्यकता के बिना एआई-चालित हमले को नियंत्रित किया।

एजेंटिक थ्रेट प्रिवेंशन कैसे काम करता है इसे समझना

एजेंटिक थ्रेट प्रिवेंशन लगातार आपके पर्यावरण में गतिविधि का विश्लेषण करता है ताकि निम्नलिखित पाँच-चरण की प्रक्रिया का उपयोग करके संदिग्ध व्यवहार पहचाना और रोका जा सके:

एजेंटिक थ्रेट प्रिवेंशन वर्तमान सुरक्षा इंजन कैसे पूरक करता है

एजेंटिक हमले तीन चुनौतियों को पेश करते हैं जिनके खिलाफ पारंपरिक सुरक्षा मॉडल सीमित सुरक्षा प्रदान करते हैं:

• मशीन गति: हमले इतनी तेजी से निष्पादित और आगे बढ़ते हैं कि मानव-चालित प्रतिक्रिया कार्यप्रवाह प्रतिक्रिया नहीं दे सकते

• अनुकूलनीय: एआई-चालित हमलावर लगातार दुहराव करते हैं, प्रत्येक विफल प्रयास के बाद रणनीतियाँ बदलते हैं जब तक कि वे एक सफल पथ नहीं खोज लेते

• स्वायत्त: मानव के बिना हमला चेन की योजना बनाते और निष्पादित करते हैं, इसलिए वे कभी नहीं रुकते, प्रतीक्षा करते या ध्यान खोते हैं।

मौजूदा कैटो सुरक्षा इंजन ज्ञात खतरों और नीति उल्लंघनों के खिलाफ सटीक सुरक्षा प्रदान करते हैं। वे प्रभावी ढंग से नीति लागू करते हैं और जीवनचक्र के विशिष्ट चरणों में हमले रोकते हैं। हालांकि, वे अग्रिम रूप से परिभाषित डिटेक्शन पर निर्भर करते हैं, सुरक्षा शोधकर्ताओं द्वारा ज्ञात हमलावर तकनीकों के आधार पर बनाए गए हस्ताक्षर और नियम।

एजेंटिक हमलावर लगातार अपनी तकनीकों को संशोधित करते रहते हैं जब तक कि वे एक उपलब्ध हमला पथ नहीं ढूंढते जो नया डिटेक्शन शोध, लिखा, और वितरित होने से पहले तेज़ी से होता है। एजेंटिक थ्रेट प्रिवेंशन हमलावर के संचालन मॉडल को स्वायत्त तर्क परत के साथ मिलाता है। यह निरंतर ट्रैफिक से खाता-विशिष्ट संदर्भ, सुरक्षा घटनाओं, खतरा खुफिया, और इकाई व्यवहार का विश्लेषण करता है। हमलावर के विपरीत, एजेंट को पर्यावरण में निरंतर दृश्यता होती है और प्रवर्तन नियंत्र... यह संदर्भ लाभ एजेंट को संदिग्ध व्यवहार पैटर्न और उभरते हमला पथों की पहचान करने में मदद करता है।

एजेंट शोधकर्ताओं के नई हस्ताक्षर बनाने की प्रतीक्षा किए बिना संदिग्ध व्यवहार का पता लगाता है। यह प्रत्येक डिटेक्शन के संदर्भ और जोखिम के आधार पर उपयुक्त प्रतिक्रिया का चयन करता है। तब एजेंटिक थ्रेट प्रिवेंशन कैटो के मौजूदा प्रवर्तन इंजनों के माध्यम से मशीन की गति पर डायनामिक नियंत्रण लागू करता है।

एजेंट लगातार गतिविधि का पुनःमूल्यांकन करता है और जैसे जोखिम बदलता है वैसे ही नियंत्रणों को समायोजित या हटा देता है। यह लूप में मानव की आवश्यकता के बिना सक्रिय रोकथाम प्रदान करता है।

मौजूदा सुरक्षा इंजन सटीक नियंत्रण लागू करते हैं, जबकि एजेंटिक थ्रेट प्रिवेंशन स्वायत्त रूप से संदर्भ के ऊपर तर्क करता है और प्रतिक्रिय... वे एक साथ मिलकर एजेंटिक हमलों को आगे बढ़ने से पहले ही रोकते हैं, बिना नीति जटिलता या परिचालन खर्च बढ़ाए।