Баланс между безопасностью и стабильностью систем
Любая организация, работающая с программным обеспечением, сталкивается с вызовом: оперативно внедрять исправления для защиты от киберугроз, не допуская сбоев в функционировании инфраструктуры.
Стартап CyDeploy предлагает решение этой задачи. Основательница компании, Тина Уильямс-Корома, рассказала, что платформа применяет машинное обучение для мониторинга и фиксации ключевых корпоративных систем, после чего формирует их точную копию. Это позволяет проводить проверки на так называемом "цифровом двойнике", прежде чем вносить изменения в реальную среду.
Система фиксирует повседневные взаимодействия пользователей с приложениями и оборудованием. Уильямс-Корома отметила, что CyDeploy захватывает происходящее на экране компьютера и присваивает метки событиям, а машинное обучение помогает анализировать и автоматически категоризировать данные.
Чтобы избежать ошибок в интерпретации, процесс включает участие специалиста — администратора систем клиента. Этот эксперт обладает необходимыми знаниями для оценки происходящего и корректировки автоматических пометок, обеспечивая точность.
Одно из ключевых преимуществ CyDeploy — ускорение создания сценариев тестирования.
Обновления размещаются в виртуальной копии системы, где администраторы выполняют функциональные проверки, имитирующие стандартные рабочие сценарии. Таким образом выявляются потенциальные проблемы до их влияния на производство.
Клиенты могут выбрать встроенную большую языковую модель CyDeploy, которая работает локально и не выводит конфиденциальные данные за пределы инфраструктуры, или интегрировать модель от OpenAI, при которой информация передается внешним серверам или облаку.
Уильямс-Корома подчеркнула, что платформа ориентирована на серверы и vital оборудование, а не на рабочие станции пользователей. Речь идет о критически важных приложениях первого уровня, где обновления требуются срочно по соображениям безопасности, но с учетом операционных рисков, чтобы избежать перебоев.