A a'afia se fa'alavelave tau puipuiga i luga o le initaneti, e tāua sekone. E telegese le tali atu ma o le mea e amata o se fa'alavelave la'ititi e liua i se fa'alavelave tiga o le kamupani atoa. O i'ina tonu lava e a'afia ai le AI mo le tali atu i fa'alavelave - e le o se mea e faigofie (e ui lava i le mea moni, e mafai ona lagona e pei o se mea e tasi), ae e sili atu ona pei o se 'au malosi e laa atu i le taimi e le mafai ai e tagata ona gaoioi vave. O le fetu i matu iinei e manino lava: fa'aitiitia le taimi e nofo ai ma fa'aleleia le faia o fa'ai'uga. O fa'amaumauga talu ai nei o lo'o fa'aalia ai ua matua'i pa'u'ū taimi e nofo ai i le sefulu tausaga talu ai - o se fa'amaoniga o le vave ona iloa ma le vave ona fa'avasegaina e matua'i fa'aletonu ai le pi'oga o lamatiaga [4]. ([Auaunaga a Google][1])
Ia, seʻi o tatou faʻatalanoaina mea moni e aoga ai le AI i lenei vaega, tilotilo i nisi o meafaigaluega, ma talanoa pe aisea e faʻalagolago ai le au suʻesuʻe SOC - ma le le talitonuina - nei leoleo otometi. 🤖⚡
O tala e te ono fia faitauina pe a uma lenei:
🔗 E mafai faapefea ona faʻaaogaina le AI gaosia i le saogalemu i luga o le initaneti
Su'esu'eina o le matafaioi a le AI i faiga e iloa ai ma tali atu ai i taufa'amata'u.
🔗 Meafaigaluega su'ega AI: O fofo sili ona lelei e fa'aaogaina e le AI
Meafaigaluega otometi sili ona lelei e fa'aleleia atili ai su'ega fa'atino ma su'esu'ega saogalemu.
🔗 AI i fuafuaga fa'a-solitulafono i luga o le initaneti: Aisea e taua ai le saogalemu i luga o le initaneti
Auala e faʻaaogaina ai e le au osofaʻi le AI ma le mafuaʻaga e tatau ai ona vave suia puipuiga.
O le ā le mea e aogā ai le AI mo le tali atu i faʻalavelave?
-
Saosaoa: E lē fiu le AI pe faʻatali mo le kafeini. E suʻesuʻeina faʻamaumauga o le endpoint, faʻamaumauga o faʻasinomaga, mea tutupu i le ao, ma le telemetry o fesoʻotaʻiga i ni sekone, ona faʻaalia lea o taʻitaʻiga e sili atu ona lelei. O le faʻapuʻupuʻuina o le taimi - mai le gaioiga a le osofaʻi i le tali atu a le tagata puipui - o mea uma ia [4]. ([Auaunaga a Google][1])
-
Tumau: E fiu tagata; ae leai ni masini. E faʻaaogaina e se faʻataʻitaʻiga AI tulafono lava e tasi pe o le 2 i le aoauli pe o le 2 i le vaveao, ma e mafai ona faʻamaumauina lona ala o mafaufauga (pe afai e te faʻatulagaina saʻo).
-
Iloaina o Mamanu: O fa'avasegaga, iloa o mea e le masani ai, ma au'ili'iliga fa'avae i kalafi e fa'amamafa ai sootaga e misia e tagata - e pei o gaioiga uiga ese i autafa e feso'ota'i ma se galuega fou ua fa'atulagaina ma le fa'aaogaina masalomia o le PowerShell.
-
Fa'alauteleina: Afai e ono pulea e se tagata su'esu'e le luasefulu lapata'iga i le itula, e mafai e fa'ata'ita'iga ona fa'agasolo le faitau afe, fa'aitiitia le pisa, ma fa'aopoopo le fa'aleleia atili ina ia amata ai e tagata su'esu'ega e latalata i le mataupu moni.
O le mea e ofo ai, o le mea e matuā aogā ai le AI - o lona fa'auigaga fa'apitoa - e mafai fo'i ona fa'alavelaveina ai. Tu'u pea e aunoa ma le fa'atulagaina, ma e ono fa'avasegaina ai lau tilivaina o piza o se fa'atonuga ma le pulea. 🍕
Fa'atusatusaga Pupuu: Meafaigaluega lauiloa a le AI mo le Tali Atu i Faalavelave Tutupu
| Meafaigaluega / Tulaga | Fetaui Sili | Tau o le Tau | Aiseā e Faaaogā ai e Tagata (faʻamatalaga pupuu) |
|---|---|---|---|
| Faufautua o le IBM QRadar | 'Au a le Enterprise SOC | $$$$ | E fesoʻotaʻi ma Watson; ni malamalamaaga loloto, ae e manaʻomia le taumafaiga e fefinauaʻi ai. |
| Microsoft Sentinel | Fa'alapotopotoga e feololo i le tele | $$–$$$ | E faigofie ona fa'aogaina i le ao, faigofie ona fa'ateleina le fua, ma feso'ota'i ma le Microsoft stack. |
| TALI MAI LE Darktrace | Kamupani o loʻo sailia le tutoʻatasi | $$$ | Tali tutoatasi a le AI - o nisi taimi e foliga mai e pei o se tala faasaienisi. |
| Palo Alto Cortex XSOAR | SecOps e tele ai le fa'atulagaina o fa'atulagaga | $$$$ | Fa'aautomatika + tusi ta'iala; taugata, ae matua'i gafatia. |
| Splunk SOAR | Siosiomaga e fa'avae i fa'amaumauga | $$–$$$ | Lelei tele i feso'ota'iga; e faigata le UI, ae e fiafia i ai le au su'esu'e. |
Fa'amatalaga: e fa'alē mautinoa e le au fa'atau oloa tau. Ia fa'ata'ita'i i taimi uma i se fa'amaoniga pu'upu'u o le taua e feso'ota'i ma le manuia e mafai ona fuaina (mo se fa'ata'ita'iga, tipiina le MTTR i le 30% pe tipiina ni mea sese i le afa).
Auala e Iloa ai e le AI Lamatiaga A'o Le'i Faia
O le mea lea e amata ona manaia ai. O le tele o fa'aputuga e le fa'alagolago i se togafiti e tasi - latou te fa'afefiloi le iloa o mea e le masani ai, fa'ata'ita'iga va'ava'aia, ma au'ili'iliga o amioga:
-
Iloa o mea e le masani ai: Mafaufau i le "malaga e le mafai," fa'afuase'i ona fa'ateleina avanoa, po'o ni talanoaga e le masani ai mai le tasi tautua i le isi tautua i taimi e le masani ai.
-
UEBA (analyses o amioga): Afai e faafuaseʻi ona sii mai e se faatonu o tupe ni gigabytes o le code punaoa, e le na o le teena e le polokalama.
-
Togafiti fesoota'iga: E lima fa'ailoilo vaivai - feoa'iga fa'afuase'i, mea sese fa'apolopolo, fa'ailoga fou a le pulega - ua tu'ufa'atasia i se mataupu malosi e tasi ma le mautinoa tele.
E sili atu le tāua o nei iloa pe a fa'atulagaina i togafiti, metotia, ma faiga fa'atino a le au osofa'i (TTPs). O le mafua'aga lea e taua tele ai le fa'avae o le MITRE ATT&CK ; e fa'aitiitia ai le fa'afuase'i o fa'ailo ma e le toe avea ai su'esu'ega ma se ta'aloga mate'i [1]. ([attack.mitre.org][2])
Aiseā e Taua Pea ai Tagata Faʻatasi ma le AI
E aumaia e le AI le saoasaoa, ae e aumaia e tagata le anotusi. Va'ai faalemafaufau i se faiga otometi e motusia le telefoni a lau CEO i le Zoom i le ogatotonu o le komiti ona sa manatu o se fa'a'esega o fa'amaumauga. E le o le auala tonu lea e amata ai le Aso Gafua. O le mamanu e aoga o le:
-
AI: fa'atino galuega, fa'atulaga tulaga lamatia, fautuaina gaioiga e sosoo ai.
-
Tagata soifua: fuafua le faʻamoemoega, mafaufau i āuga leaga o pisinisi, faʻamaonia le taofiofia, faʻamaumauina lesona.
E lē na o se mea lelei lenei - ae o se faiga sili ona lelei e fautuaina. O faʻavae IR o loʻo iai nei e manaʻomia ai faitotoʻa faʻamaonia a tagata ma tusi taʻiala ua faʻamatalaina i laʻasaga taʻitasi: iloa, iloilo, taofia, faʻaumatia, toe faʻaleleia. E fesoasoani le AI i laʻasaga taʻitasi, ae o le tali atu e tumau pea le tagata [2]. ([NIST Computer Security Resource Center][3], [NIST Publications][4])
Fa'afitauli Masani a le AI i le Tali Atu i Fa'alavelave
-
Mea Lelei i Soo Se Mea: O faʻavae le lelei ma tulafono le lelei e lofia ai le au suʻesuʻe i le pisa. E manaʻomia le saʻo ma le toe faʻaleleia o mea e manatua.
-
Nofoaga Tauaso: O faʻamaumauga o aʻoaʻoga ananafi e misia ai tomai faʻapitoa o le asō. O le toe aʻoaʻoga faifai pea ma faʻataʻitaʻiga faʻafanua ATT&CK e faʻaitiitia ai avanoa [1]. ([attack.mitre.org][2])
-
Fa'alagolago Tele: O le fa'atauina o tekinolosi mata'utia e le fa'apea ai o le fa'aitiitia o le SOC. Taofi pea le au su'esu'e, tau lava ina fa'atatau i latou i su'esu'ega taua tele [2]. ([NIST Computer Security Resource Center][3], [NIST Publications][4])
Fautuaga mo tagata tomai faapitoa: ia fa'aaoga pea se fa'atonutonu fa'atino e aunoa ma le fa'aaogaina o le manual - a ova le fa'aogaina o le automation, e te mana'omia se auala e taofi ai ma toe fo'i i tua i le taimi lava lena.
O se Tulaga Moni: O le Pu'eina Vave o le Ransomware
E lē o se fa'asalalauga fa'aonaponei lenei. E tele fa'alavelave e amata i togafiti "ola i tua mai le laueleele" - o tusitusiga masani a le PowerShell . Faatasi ai ma fa'avae fa'atasi ai ma le iloa o ML, o mamanu fa'atino e le masani ai e feso'ota'i ma le avanoa i fa'amaoniga ma le salalau atu i autafa e mafai ona vave fa'ailogaina. O lou avanoa lea e taofia ai fa'ai'uga a'o le'i amataina le fa'ailogaina. O ta'iala a Amerika e o'o lava i le fa'amamafaina o le PowerShell logging ma le fa'atinoina o le EDR mo lenei fa'aoga tonu - o le AI e na'o le fa'alauteleina o lena fautuaga i siosiomaga uma [5]. ([CISA][5])
O le ā le isi mea o le a sosoo ai i le AI mo le Tali Atu i Faalavelave
-
Feso'ota'iga Fa'amalolo-Ese: E le na'o le lapata'ia - fa'anofoesea otometi, toe fa'afo'i le ala o feoa'iga, ma mea lilo fa'asolosolo, e fa'atasi ai ma le toe fa'afo'i i tua.
-
Fa'amatalaga AI (XAI): E mana'o tagata su'esu'e i le "aisea" e pei o le "o le a." E fa'atupula'ia le fa'atuatuaga pe a fa'aalia e faiga ni la'asaga o mafaufauga [3]. ([NIST Publications][6])
-
Tuufaatasiga Loloto: Ia fa'amoemoe o le a sili atu ona fa'amautu le lalagaina fa'atasi o le EDR, SIEM, IAM, NDR, ma le ticketing - e itiiti nofoa fa'ata'amilo, e sili atu ona sologa lelei le faiga o galuega.
Fuafuaga o le Fa'atinoga (Aogā, Ae Le o se Mea Fa'alelei)
-
Amata i se mataupu e tasi e tele sona aafiaga (e pei o mea na muamua atu i ai ransomware).
-
Loka i totonu fua fa'atatau: MTTD, MTTR, fa'amaoniga sese, sefeina o le taimi a le tagata su'esu'e.
-
Fa'afanua o le iloa i le ATT&CK mo le fa'asoa o su'esu'ega [1]. ([attack.mitre.org][2])
-
Fa'aopoopo faitoto'a fa'amaonia e tagata mo gaioiga lamatia (vavaeeseina o le pito i tua, fa'aleaogaina o fa'amaoniga) [2]. ([NIST Computer Security Resource Center][3])
-
Ia fa'aauau pea se taamilosaga o le fa'atulagaina o le fua ma le toe fa'aa'oa'o . Ia le itiiti ifo i le fa'alekuata.
E Mafai Ona E Fa'atuatuaina le AI i le Tali Atu i Fa'alavelave?
O le tali puupuu: ioe, ae ia i ai ni nai lapataʻiga. E vave tele osofaʻiga faʻatekinolosi, e tele naua faʻamaumauga, ma e faʻapea foʻi tagata - ia, o tagata. O le le amanaʻiaina o le AI e le o se filifiliga. Ae o le faʻatuatuaga e le faʻapea ai o le tuʻua tauaso. O faʻatulagaga sili ona lelei o le AI faʻatasi ai ma le tomai faʻaletagata, faʻatasi ai ma tusi taʻiala manino, faʻatasi ai ma le manino. Taulima le AI e pei o se fesoasoani: o nisi taimi e soona naunau, o nisi taimi e le mautonu, ae sauni e laa atu pe a e manaʻomia tele le malosi.
Fa'amatalaga auiliili: Aoao pe fa'apefea ona fa'aleleia atili e le tali atu i fa'alavelave fa'afuase'i e fa'avae i le AI le saoasaoa, sa'o, ma le maufetuuna'i i luga o le initaneti - a'o fa'aauau pea ona iloa le fa'amasinoga a le tagata.
Hashtags:
#AI #Saogalemu i luga o le Initaneti #Tali Atu i Mea Tutupu #SOAR #Iloiloga o Lamatiaga #Fa'aautomatika #Security #Fa'amatalaga #Galuega Puipuiga #Aga Fa'atekonolosi
Fa'asinomaga
-
MITER ATT&CK® - Fa'avae Fa'amatalaga Aloaia. https://attack.mitre.org/
-
Lomiga Faapitoa a le NIST 800-61 Rev. 3 (2025): Fautuaga mo le Tali Atu i Mea Tutupu ma Mafaufauga mo le Pulega o Lamatiaga i le Puipuiga o le Initaneti. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r3.pdf
-
Fa'avae o le Pulega o Lamatiaga a le NIST AI (AI RMF 1.0): Manino, Fa'amatalaina, Fa'amatalaina. https://nvlpubs.nist.gov/nistpubs/ai/nist.ai.100-1.pdf
-
Mandiant M-Trends 2025: Aga masani o le taimi e nofo ai i le lalolagi atoa. https://services.google.com/fh/files/misc/m-trends-2025-en.pdf
-
Fautuaga Fa'atasi a le CISA i luga o Ransomware TTPs: PowerShell Logging & EDR mo le Iloa Vave (AA23-325A, AA23-165A).