Armorcode, APPSEC ve ürün güvenliği ekipleri için amaca yönelik bir AII şampiyonu olan Anya’yı başlattı. Başarılı bir erken erişim programının ardından, ANYA artık tüm Armorcode Enterprise müşterileri için kullanılabilir ve uzmanlık boşluğunu kapatan ve kritik güvenlik kararlarını hızlandıran akıllı, sohbet odaklı güvenlik bilgileri sunmaktadır.
Güvenlik ekipleri araç yayılımı ve uyarı yorgunluğu ile mücadele etmeye devam ederken, Anya, kuruluşların uygulama güvenliğini nasıl yönetme biçimini dönüştürmek için inşa edildi. Geleneksel APPSEC gösterge panolarından ve silinmiş araçlardan farklı olarak, Anya, işlem gören zeka sunmak için Armorcode platformundaki kod, uygulamalar, bulut ve altyapıyı kapsayan güvenlik araçları ve kaynaklarla 285’ten fazla entegrasyondan çapraz korelasyon gösteren verileri yorumlayan bir bağlam farkındalık, konuşma takım arkadaşı olarak işlev görür.
Armorcode CEO’su ve kurucusu Nikhil Gupta, “Anya oyunu değiştiriyor. Sadece güçlü olduğu için değil, kullanılabilir olduğu için değil,” dedi. “Armorcode’da yıllarca süren yapay zeka inovasyonuna dayanıyor ve şimdi tamamen entegre, genellikle mevcut ve güvenlik ekiplerinin önyargı olmadan nasıl işlediğini dönüştürmeye hazır. Buradan gelen olasılıklar gerçekten sınırsız.”
Güvenlik Becerileri Boşluğunu Köprüleme
Güvenlik ekipleri benzeri görülmemiş zorluklarla karşı karşıya: artan saldırı yüzeyleri, parçalanmış takımlar ve vasıflı personelin kritik bir kıtlığı. Özellikle, APPSEC ekipleri için, gösterge tablolarını ve uyarıları yorumlamak ve kod, uygulamalar, bulut ve altyapı boyunca bulguları hizalamak için gereken zaman ve uzmanlık yetersizdir. En iyi takımlar bile tüm verilerini eyleme dönüştürmek için mücadele ediyor. Anya, bağlamı anlayan, riski önceliklendiren ve tüm güvenlik paydaşları için daha hızlı anlamlı karar almayı kolaylaştıran özerk bir sanal güvenlik şampiyonu olarak hizmet ederek bu zorlukları ele alır.
Erken erişim müşterisi NetApp için bulut ürün güvenliği başkan yardımcısı Dheeraj Khanna, “Kuruluşların karşılaştığı zorluklardan biri, farklı güvenlik açıklarının nasıl giderileceği konusunda rehberlik ile geliştiricileri güçlendirmektir” dedi. “Takımlar arasında, belirli bir güvenlik açığını düzeltmek için doğru eylemleri tanımlamak için döngüler harcamalıyız ve bu değerli zaman alabilir. Armorcode’un AI iyileştirmesinin ortaya çıkmasıyla, hedeflenmiş ve öğretici iyileştirme faaliyetleri üretmeye başladık. Ayrıca, armorcot’u daha fazla armorat gibi, SCA araçlarından daha fazla kaynaktan normalleştirebildiğimiz değer görüyoruz. MTTR ve güvenlik ve geliştirme ekipleri arasındaki işbirliğini kolaylaştırın. ”
Anya’nın temel yetenekleri ve avantajları
2024’te Armorcode, AI destekli korelasyon, iyileştirme rehberliği ve en pentest yönetimini tanıttı. Anya ile Armorcode, armorcode müşterilerinin darboğazları ortadan kaldırmasına, MTTR’yi azaltmasına ve işletmeleri boyunca güvenli ölçeklendirmeyi sağlayan farklı kullanıcı kişileri için tüm bu AI özelliklerini bir araya getirir. Anya, Armorcode’un bu yeteneklerle kanıtlanmış AI yeniliği üzerine kuruludur:
- Doğal dil zekası: Soru sorun ve anında bağlam açısından zengin cevaplar alın. Tüm kullanıcılar, ek gösterge tabloları olmadan iş ve risk duruşunda anında görünürlük kazanırlar.
- Akıllı korelasyon: Gürültüyü ortadan kaldırmak, darboğazları hızlı bir şekilde tanımlamak için araçlar arasında bulguları otomatik olarak bağlayın, ortaya çıkan riskleri ve takımlar arası yanlış hizalamalar.
- Eylem edilebilir öneriler: Düzeltme adımlarını şiddet, sabitlenebilirlik ve ekip sahipliğine göre önceliklendirin. Güvenlik mühendisleri, manuel triyaj olmadan tekli, ilişkili ve eyleme geçirilebilir bulgular alırlar.
- Persona bilgisiz bağlam: İster CISO, AppSec lideri, mühendis veya geliştirici olsun, bir kişinin rolüne uyum sağlayan bilgiler verin. Örneğin, CISO’lar gösterge tablolarında boğulmadan iş riski ve politika duruşunda derhal görünürlük kazanırken, güvenlik liderleri darboğazları hızlı bir şekilde tanımlar, ekipler arasında ortaya çıkan riskleri ve potansiyel yanlış hizalamalar.
- Sürekli öğrenme: Geri alımlandırılmış üretim (RAG) teknikleri ile optimize edilen Gelişmiş Büyük Dil Modeli (LLM) teknolojisi tarafından desteklenen Anya, kullanıcının özel veri bağlamındaki her sorgu ve etkileşimle modelin kişiselleştirmesini geliştirir ve geliştirir.
S&P Global için Bulut Güvenliği Başkanı Gaurav Saxena, “Armorcode, bağımsız bir yönetişim katmanı olarak tek bir merkezi yerdeki APPSEC, altyapı ve bulut kaynaklarımızdaki tüm bulguları hızlı bir şekilde bir araya getirmemizi sağladı” dedi. “Ve şimdi aracı AI’ları ile Anya, takımdaki herkes ASPM platformuyla doğal olarak iletişim kurabilir ve hemen düzeltilmesi gereken risklere odaklanabilmeleri için saniyeler içinde cevap alabilirler.”
Motley Fool için Uygulama Güvenliği Direktörü Paolo Del Mundo, “En ileri görüşlü APPSEC liderleri bugünün zorlukları için AI’ya güveniyorlar” dedi. “APPSEC için AI zorlayıcıdır çünkü daha az kaynakla daha fazlasını elde etmemiz gerekiyor. Bir güvenlik açığının hem gerçek hem de gerçekten riskli olup olmadığını hızlı bir şekilde belirlemek için bir sonraki adımdır. Armorcode ASPM platformu zaten gürültünün çoğunu keser ve Anya’yı daha da hızlandırır, duruş, trend ve genel cybersecure riskine daha derinlemeler sunar.”
Armorcode CPO’su Mark Lambert, “Gösterge tablolarının hala bir yeri var, ama Anya daha ileri gidiyor” dedi. “Bu gösterge tablolarının desteklemesi amaçlanan konuşmaları kolaylaştırıyor. Bu ne anlama geliyor? Neden önemli? Ne yapmalıyım? Anya, bu soruları hemen ve sezgisel olarak – herkes için Devsecops’tan CISO’ya kadar cevaplıyor.”
Bağlam ve güven ile AI
Anya’nın zekası, Armorcode’un benzersiz kombinasyonuyla güçlendirilmiştir:
- Hacim: Platform üzerinden 25 milyardan fazla bulgu işlendi.
- Çeşitlilik: Kod, uygulamalar, bulut, kapsayıcılar ve daha fazlasını kapsayan 285+ entegrasyonlar.
- Doğrulama: 175.000’den fazla geliştiriciyi destekleyen 3.500’den fazla güvenlik mühendisi tarafından güvenilir.
Bu zengin vakıf, Anya’yı sadece yanıtlar değil, doğru, alakalı ve zamanında güvenlik önerileri sunmak için bağlam ve güven ile donatır.
Anya artık genellikle mevcuttur ve Armorcode ASPM platformunun bir parçası olarak dahildir.