አርቲፊሻል ኢንተለጀንስ በፍጥነት እያደገ ነው፣ አደጋዎቹም እንዲሁ። እነዚህን በሚገባ ለማስተዳደር ቡድኖች ግልጽ እና አስተማማኝ ዘዴ ያስፈልጋቸዋል። የNIST AI የአደጋ አስተዳደር ማዕቀፍ ያንን ዘዴ ይሰጣል። ድርጅቶች በእያንዳንዱ የእድገት ደረጃ ላይ የ AI አደጋዎችን እንዲያቅዱ፣ እንዲለኩ እና እንዲቀንሱ ይረዳል። ለገንቢዎች እና ለደህንነት ቡድኖች፣ ማመልከት የAI አደጋ አስተዳደር ሳንካዎችን ከማግኘት የበለጠ ትርጉም አለው። ውሂብን፣ ሞዴሎችን፣ ማገናኛዎችን እና ግንባታን ይሸፍናል pipelineስለዚህ፣ በማጣመር የ nist AI የአደጋ አስተዳደር ማዕቀፍ ከ DevSecOps ጋር የሚሰሩ ልምዶች ለዕለታዊ ስራ ቅደም ተከተል እና ፍጥነትን ያመጣል።
የNIST AI የአደጋ አስተዳደር ማዕቀፍ ምንድን ነው?
የ የNIST AI ስጋት አስተዳደር ማዕቀፍ (AI RMF) በተዘጋጀው ተግባራዊ መመሪያ ነው ብሔራዊ ተቋም Standardኤስ እና ቴክኖሎጂ. ቡድኖች በሙሉ የሶፍትዌር የህይወት ዑደት ውስጥ የAI አደጋዎችን እንዲለዩ፣ እንዲለኩ እና እንዲቆጣጠሩ ይረዳል።
አራት ቁልፍ ተግባራትን ይገልጻል፡- ካርታ ያውጡ፣ ይለኩ፣ ያቀናብሩ እና ያስተዳድራሉ። እያንዳንዳቸው ምን ማድረግ እንዳለባቸው፣ መቼ ማድረግ እንዳለባቸው እና የ AI ስርዓቶችን ደህንነቱ የተጠበቀ እና አስተማማኝ እንዴት ማድረግ እንደሚቻል ያብራራሉ። ባጭሩ፣ ማዕቀፉ ይለወጣል በአደጋ አስተዳደር ውስጥ AI ለእውነተኛ የልማት ስራ የሚስማማ ግልጽ፣ ተደጋጋሚ ሂደት ውስጥ መግባት።
የNIST AI RMF አራቱ ተግባራት
| ሥራ | ግብ | በተግባር |
|---|---|---|
| ካርታ | የ AI ጥቅም ላይ የሚውልበትን እና ምን ሊበላሽ እንደሚችል ያግኙ። | የሞዴሎችን፣ የማገናኛዎችን እና የውሂብ ስብስቦችን ዝርዝር ይገንቡ። |
| ልኬት | የውሂብ ጥራትን፣ የሞዴል ባህሪን እና የደህንነት ቁጥጥሮችን ያረጋግጡ። | ቅኝቶችን ያሂዱ፣ ጥገኝነቶችን ይገምግሙ እና የሙከራ መዳረሻ ደንቦችን ይሞክሩ። |
| ያቀናብሩ | ባገኘኸው ነገር ላይ እርምጃ ውሰድ። | ተግብር Guardrailsችግሮችን ማስተካከል እና የሰነድ እርምጃዎችን መዝግቦ መያዝ። |
| የበላይ | ክትትል እና ተጠያቂነት ይጠብቁ። | ስሪቶችን ይከታተሉ፣ ምዝግብ ማስታወሻዎችን ይገምግሙ እና ለባለድርሻ አካላት ሪፖርት ያድርጉ። |
የNIST AI የአደጋ አስተዳደር ማዕቀፍ አራቱ ተግባራት
ማዕቀፉን ከመተግበሩ በፊት፣ እያንዳንዱ ተግባር በትክክል ምን እንደሚወክል ለመረዳት ይረዳል።
እነዚህ በአንድ የማረጋገጫ ዝርዝር ውስጥ ያሉ ደረጃዎች አይደሉም፣ ነገር ግን ከዲዛይን እስከ ክትትል ድረስ በAI የህይወት ዑደት ውስጥ የሚደጋገሙ ቀጣይነት ያላቸው ተግባራት ናቸው። እያንዳንዱም ሌሎቹን ይደግፋል እና የማሻሻያ እና የተጠያቂነት ዑደት ይፈጥራል።
- አስተዳድር፡ በAI ዙሪያ የኃላፊነት ባህል ይገንቡ። የእያንዳንዱን አደጋ ባለቤት ማን እንደሆነ ይግለጹ፣ ፖሊሲዎችን ይገምግሙ እና ቁጥጥር ከተለቀቀ በኋላ ሳይሆን ቀደም ብሎ መከናወኑን ያረጋግጡ።
- ካርታ በስርዓትዎ ውስጥ AI የት እንደሚታይ፣ የትኛውን መረጃ እንደሚጠቀም እና ማንን እንደሚጎዳ ይለዩ። ይህንን አውድ መረዳት በኋላ ላይ ዓይነ ስውር ቦታዎችን ለማስወገድ ቁልፍ ነው።
- ልኬትን: በእውነተኛ ሁኔታዎች ውስጥ የAI ክፍሎችን ይፈትሹ። አድልዎ፣ መንሸራተት፣ ግላዊነት እና ጠንካራነት ይገምግሙ። የሞዴልዎን ባህሪ ይለኩ እና ከደህንነት መለኪያዎች ጋር ያወዳድሩት።
- ያቀናብሩ በውጤቶቹ ላይ በመመስረት ግልጽ የሆነ እርምጃ ይውሰዱ። ደህንነቱ ያልተጠበቀ ጥገኝነት ይጥረጉ፣ አደገኛ ሞዴሎችን ያስወግዱ እና ተደጋጋሚነትን ለመከላከል ሁሉንም ለውጦች ይመዝግቡ።
እነዚህ አራት ተግባራት ወደ ውስጥ ሲገቡ CI/CD pipelineዎች፣ ቡድኖች ያስተዳድራሉ የኤአይ አደጋ ምላሽ ሰጪ ከመሆን ይልቅ በንቃት።
የ AI ስጋት አስተዳደር ለምን አስፈላጊ ነው?
ለምሳሌ፣ ባህላዊ የደህንነት መሳሪያዎች ሁልጊዜ ሊያገኟቸው የማይችሏቸውን አደጋዎችን አስተዋውቋል። የውሂብ መፍሰስ, ፈጣን መርፌ, ወይም የሞዴል መመረዝያለ መዋቅር፣ እነዚህ ችግሮች በስርዓትዎ ውስጥ በፍጥነት ሊሰራጩ ይችላሉ።
በመከተል የNIST AI የአደጋ አስተዳደር ማዕቀፍቡድኖች የሚከተሉትን ማድረግ ይችላሉ፦
- AI በሁሉም ቦታ ጥቅም ላይ የሚውልበትን ቦታ ይለዩ pipelines
- ከመልቀቁ በፊት በኮድ እና በውሂብ ውስጥ ያሉ ድክመቶችን ይወቁ
- መጀመሪያ ምን ማስተካከል እንዳለቦት ቅድሚያ ይስጡ
- ለኦዲቶች እና ለደንበኛ እምነት ግልጽ የሆኑ መዝገቦችን ያስቀምጡ
በተጨማሪም፣ NIST ከሌሎች ዓለም አቀፍ ድርጅቶች ጋር ይጣጣማል። standardእንደ ISO/IEC 42001 እና OECD AI መርሆዎች ያሉ ሲሆን ይህም በድርጅቶች ውስጥ ወጥነት እንዲኖረው ቀላል ያደርገዋል።
ለተጨማሪ ዳራ፣ ያስሱ፦
- ENISA: የ AI ደህንነትን ማስጠበቅ
- OWASP፡ የAI ደህንነት እና የግላዊነት መመሪያ
- OWASP፡ ለLLM አፕሊኬሽኖች ከፍተኛ 10
- በሳይበር ደህንነት ውስጥ የ AI: እውነተኛ አደጋዎችን መረዳት
የNIST AI RMFን እንዴት ተግባራዊ ማድረግ እንደሚቻል
የ NIST AI RMF 1.0 የተገነባው እንደ በፈቃደኝነት፣ ተለዋዋጭ መመሪያ ከስር የ2020 ብሔራዊ የአርቴፊሻል ኢንተለጀንስ ተነሳሽነት ህግ. ትልቅም ይሁን ትንሽ ማንኛውም ድርጅት እንደ ብስለት ሁኔታው እንዲላመድ ታስቦ የተዘጋጀ ነው።
ግቡ ቀላል ነው፡ AI መስራት አስተማማኝ፣ ግልጽ እና አስተማማኝ አደጋን ከመጀመሪያው ጀምሮ በማስተዳደር።
ጉዲፈቻን ለመደገፍ፣ NIST በርካታ ግብዓቶችን ያቀርባል፡
- የAI RMF ፕሌይቡክ፡ እያንዳንዱን ተግባር በዲዛይን፣ በሙከራ እና በማሰማራት እንዴት ተግባራዊ ማድረግ እንደሚቻል ያብራራል።
- የAI RMF የመንገድ ካርታ፡ የማህበረሰብ እርምጃዎችን እና ቀጣይ ዝመናዎችን ይዘረዝራል።
- የእግረኛ መንገድ NIST AI RMFን ከሌላ ጋር ያገናኙ standardእንደ ISO/IEC 42001 ወይም የአውሮፓ ህብረት የአይቲ ህግ ያሉ።
- አስተማማኝ እና ኃላፊነት የሚሰማው የአይአይ የመረጃ ማዕከል፡ መገለጫዎችን፣ የጉዳይ ጥናቶችን እና የተጋሩ ምርጥ ልምዶችን ያስተናግዳል።
በተግባር የDevSecOps ቡድኖች እነዚህን ሀሳቦች በራስ-ሰር ማዋሃድ ይችላል። ለምሳሌ፣ የXygeni'sን መጠቀም ASPM መድረክ ከ AI ጋር የተያያዙ አደጋዎችን ቀደም ብለው በሚገነቡበት እና ኮድ በሚለቁበት ተመሳሳይ የስራ ፍሰት ውስጥ ያለማቋረጥ ለመቃኘት፣ ለመለካት እና ለመቆጣጠር።
NIST AI RMFን ከ DevSecOps ጋር በማገናኘት ላይ
በፍጥነት በሚንቀሳቀሱ አካባቢዎች፣ የ AI አደጋ አስተዳደር ውስጥ መግባት አለበት CI/CD pipelineየደህንነት ፍተሻዎች በማድረሻ የስራ ፍሰቶች ውስጥ ሲገነቡ፣ ቡድኖች አደጋዎችን ካርታ መስራት፣ መለካት፣ ማስተዳደር እና መቆጣጠር ይችላሉ እንደ ዕለታዊ ኮድ አካልእንደ የተለየ ኦዲት ከመሆን ይልቅ።
በትክክል የት ነው ዚጌኒ ይረዳል። Application Security Posture Management (ASPM) መድረክ እነዚህን መቆጣጠሪያዎች በቀጥታ ከልማት ሂደቱ ጋር ያዋህዳል። በዚህም ምክንያት ደህንነት በራስ-ሰር እና ቀጣይነት ያለው ይሆናል።
- ካርታ በፕሮጀክቶች ውስጥ ያሉትን ሁሉንም የኮድ፣ የጥገኝነት እና የAI ማያያዣዎችን ያግኙ። ይህ ቀደም ብሎ የሚታይ ታይነት ከማሰማራቱ በፊት ክፍተቶችን ለመከላከል ይረዳል።
- ልኬትን: የብዝበዛን ሁኔታ፣ ተደራሽነትን እና የጥገኝነት ጤናን በእውነተኛ ጊዜ ይተንትኑ። በተጨማሪም፣ ቡድኖች የትኞቹ ጉዳዮች በእርግጥ አስፈላጊ እንደሆኑ እንዲያውቁ አውድ ያቅርቡ።
- ያቀናብሩ ተግብር Guardrails ደህንነቱ ያልተጠበቀ ውህደትን የሚያግድ እና የውስጥ ፖሊሲዎችን በራስ-ሰር የሚያስፈጽም። ይህ በእጅ የሚሰጡ ግምገማዎችን ሳይጨምር ወጥ የሆነ ጥበቃን ያረጋግጣል።
- አስተዳድር፡ እያንዳንዱን እርምጃ ይመዝግቡ፣ ማን ምን እንደለወጠው ያሳዩ፣ እና ለኦዲት ዝግጁ የሆነ የተገዢነት እና የትብብር መዝገብ ይያዙ።
እነዚህ ችሎታዎች አንድ ላይ ሆነው ያመጣሉ የNIST AI የአደጋ አስተዳደር ማዕቀፍ በDevSecOps የስራ ፍሰቶች ውስጥ ለመኖር።
ፖሊሲን ከአሠራር ጋር ያገናኛሉ እና ንድፈ ሐሳብ ገንቢዎች በእውነቱ ሊያዩት ወደሚችሉት ውጤቶች ይቀይራሉ።
NIST AI RMF እና Xygeni ASPM በተግባር
ለምሳሌ፣ ከዚህ በታች ያለው ሰንጠረዥ እያንዳንዱ የNIST ተግባር በXygeni's ውስጥ ካለው እውነተኛ አቅም ጋር እንዴት እንደሚዛመድ ያሳያል። ASPM መድረክ። በዚህም ምክንያት፣ ቡድኖች ከአጭበርባሪ መርሆዎች ወደ ተግባራዊ ትግበራ ሊሸጋገሩ ይችላሉ።
| የNIST AI RMF ተግባር | ዓላማ | እንዴት Xygeni ASPM ይተገብራል |
|---|---|---|
| ካርታ | የ AI ጥቅም ላይ የሚውልበትን ቦታ እና ምን አደጋዎችን ሊያስከትል እንደሚችል ይለዩ። | Xygeni ሁሉንም የውሂብ ማከማቻዎች፣ ጥገኞች እና የ AI ክፍሎችን በራስ-ሰር ያገኛል SDLC. |
| ልኬት | ተጋላጭነቶችን፣ የውሂብ ታማኝነትን እና መቆጣጠሪያዎችን መገምገም። | Xygeni በእያንዳንዱ ቅኝት ውስጥ የብዝበዛን ሁኔታ፣ ተደራሽነትን እና የጥገኝነት ጤናን ይፈትሻል። |
| ያቀናብሩ | አደጋን ይቀንሱ እና ይቆጣጠሩ። | Guardrails ፖሊሲዎችን በቀጥታ በ ውስጥ ተግባራዊ ማድረግ CI/CDደህንነቱ ያልተጠበቀ ኮድ ማገድ እና ጥገናዎችን በራስ-ሰር ማድረግ። |
| የበላይ | ታይነትን እና ተጠያቂነትን መጠበቅ። | Dashboardየኤስ እና የኦዲት መንገዶች የተገዢነት እና የትብብር ሙሉ የለውጥ ታሪክ ያሳያሉ። |
የNIST ማዕቀፍ ዕለታዊ የDevSecOps ልምምድን የሚያሟላበት ቦታ ይህ ነው።
ከታች ያለው ሰንጠረዥ እያንዳንዱ የNIST ተግባር ከXygeni's ጋር እንዴት እንደሚጣጣም ያሳያል። ASPM በእውነተኛ ፕሮጀክቶች ውስጥ መድረክ።
ደረጃ በደረጃ ማዕቀፉን መተግበር
መሰረታዊ ነገሮች ከተሟሉ በኋላ ቡድኖች ተግባራዊ ማድረግ ይችላሉ የNIST AI የአደጋ አስተዳደር ማዕቀፍ ከመደበኛ የDevSecOps የስራ ፍሰቶች ጋር የሚስማሙ ጥቂት ግልጽ እና ተደጋጋሚ ደረጃዎችን በመጠቀም፡
- የAI አጠቃቀም ጉዳዮችን ይግለጹ፡ የ AI የት እንደሚሰራ፣ ምን አይነት መረጃ እንደሚያስተናግድ እና ማን ሊደርስበት እንደሚችል ይለዩ። ቀደም ብሎ የሚታይ ታይነት በኋላ ላይ አላስፈላጊ ተጋላጭነትን ለመከላከል ይረዳል።
- የውሂብ እና ጥገኝነቶችን መገምገም፡ ደካማ ምስክርነቶችን፣ ጊዜ ያለፈባቸው ቤተ-መጻሕፍትን ወይም የተፈሱ ምስጢሮችን ከመጀመራቸው በፊት ክምችትዎን ይገምግሙ።
- አዘጋጅ Guardrails: ግልጽ የሆኑ ደንቦችን ያክሉ CI/CD pipelineለውጦችን በራስ-ሰር የሚያልፉ ወይም የሚያግዱ፣ የፖሊሲ አተገባበርን በማከማቻ ማከማቻዎች ውስጥ ወጥነት ያለው የሚያደርጉ።
- ራስ-ሰር ጥገናዎች; ጥቅም የዚጄኒ ቦት ና የAI ራስ-ሰር ጥገና ለማመንጨት pull requests የሚመከሩ ለውጦችን በማድረግ፣ የእጅ ጥረትን እና የግምገማ ጊዜን በመቀነስ።
- ክትትል እና ሰነድ፦ የእያንዳንዱን ማስተካከያ፣ የፖሊሲ ዝመና እና የማሻሻያ መዝገቦችን ያስቀምጡcisይህ ቀላል እርምጃ ተጠያቂነትን የሚደግፍ እና እድገትን ለመከታተል ቀላል ያደርገዋል።
እነዚህ እርምጃዎች አንድ ላይ ሆነው ይቀጥላሉ የ AI አደጋ አስተዳደር በልማት ዑደት ውስጥ አስተማማኝ እና የሚታይ። እንዲሁም ቡድኖች ወደ ውድ የደህንነት ችግሮች ከመድረሳቸው በፊት ችግሮችን እንዲይዙ እና እንዲፈቱ ያግዛሉ።
ከምርመራ እስከ ጥገና፡ Xygeni የAI አደጋዎችን እንዴት እንደሚይዝ
አደጋ ሲከሰት፣ Xygeni ቡድኖች የስራ ፍሰታቸውን ሳይለቁ በፍጥነት እርምጃ እንዲወስዱ ይረዳል።
ቅኝት በማገናኛው ውስጥ ፈጣን መርፌ መኖሩን ሊያገኝ ይችላል። ቅድሚያ የሚሰጠው ፈንጋይ ከዚያም ጉዳዩን በክብደት እና በብዝበዛ ደረጃ በመመደብ ገንቢዎች በጣም አስፈላጊ በሆነው ነገር ላይ እንዲያተኩሩ ይረዳቸዋል።
የዚጄኒ ቦት ይፈጥራል pull request ከተጠቆመ ማስተካከያ ጋር። Guardrails ደህንነቱ የተጠበቀ መሆኑን ለማረጋገጥ በአካባቢውም ሆነ በአገልጋዩ ላይ ያለውን ለውጥ ያረጋግጡ። የAI ራስ-ሰር ጥገና የግል ሞዴልዎን በመጠቀም ፓቹን ያሻሽላል፣ ይህም ተጨማሪ የትክክለኛነት ንብርብር ይጨምራል።
የጉዳይ ምሳሌ፡- የፊንቴክ ቡድን በህዝብ ግንኙነት ወቅት ደህንነቱ ያልተጠበቀ የኤምሲፒ ማገናኛ አገኘ። Guardrails ውህደቱን አግዷል፣ እና የዚጄኒ ቦት ጥገና በደቂቃዎች ውስጥ ከፍቷል። የማስተካከያ አደጋደህንነቱ የተጠበቀ የጥገኝነት ስሪት መርጠው በዚያው ቀን ዝመናውን ተግባራዊ አድርገዋል።
ይህ ሂደት ያደርገዋል የ AI አደጋ አስተዳደር ቀጣይነት ያለው እና ፈጣን፣ በልማት እና በደህንነት መካከል ያለውን ግጭት ይቀንሳል።
ተግባራዊ ሊሆን የሚችል Guardrails ለ AI ደህንነት
Guardrails ጠብቅ pipelineአደገኛ ድርጊቶች ከመስፋፋታቸው በፊት በማስቆም ሊገመት የሚችል ነው። ቀላል ክብደት ያላቸው፣ ግልጽ እና ለመጠገን ቀላል ናቸው።
ለምሳሌ:
- የኤምሲፒ መነሻዎችን ለታመኑ የስራ ቦታዎች ይገድቡ።
- የኤፒአይ ቁልፍ ስኮፖችን ይገድቡ እና የሚያበቃበትን ጊዜ ያሳጥሩ።
- አላግባብ መጠቀምን ለመከላከል ጥያቄዎችን ያረጋግጡ እና የግቤት መጠንን ይገድቡ።
እነዚህ ደንቦች ያስቀምጣሉ በአደጋ አስተዳደር ውስጥ AI የዕለት ተዕለት የኮድ ስራ አካል ነው፣ ከስርጭት በኋላ የሚደረግ ተግባር አይደለም።
የማረጋገጫ ዝርዝር፡ ከNIST AI RMF ጋር ለመላክ ዝግጁ
ከመልቀቂያዎ በፊት፣ ፕሮጀክትዎ ከሚከተሉት ጋር የሚስማማ መሆኑን ለማረጋገጥ ይህንን ፈጣን የማረጋገጫ ዝርዝር ይገምግሙ የNIST AI የአደጋ አስተዳደር ማዕቀፍ መርሆች፡-
| የማረጋገጫ ዝርዝር ንጥል | ዓላማ |
|---|---|
| የAI ሞዴሎች፣ የመጨረሻ ነጥቦች እና ማያያዣዎች ዝርዝር ተዘምኗል | ከመልቀቁ በፊት በሁሉም የ AI ክፍሎች ላይ ታይነትን ያረጋግጣል። |
| Guardrails ለኤምሲፒ እና ኤፒአይ ቁልፎች ደህንነታቸው ያልተጠበቁ ለውጦችን ለማገድ ተዘጋጅተዋል | የተሳሳተ ውቅረት ወይም ያልተፈቀደ መዳረሻ ወደ ምርት እንዳይደርስ ይከላከላል። |
| በእያንዳንዱ ላይ ቅኝቶች pull request ጋር የዚጄኒ ቦት | ተጋላጭነቶችን እና የተገዢነት ችግሮችን መጀመሪያ ላይ ያገኛል CI/CD ፍሰት. |
| የግል የAI ራስ-ሰር ጥገና ለራስ-ሰር ማስተካከያ የተዋቀረ | የምንጭ ኮድ እና ውሂብን ሚስጥራዊ በሆነ መልኩ በማቆየት ጥገናዎችን ደህንነቱ በተጠበቀ ሁኔታ ይተገብራል። |
| የማስተካከያ አደጋ ከጥገኝነት ማሻሻያዎች በፊት ይገምግሙ | አዳዲስ ስሪቶች ከማሰማራቱ በፊት ደህንነታቸው የተጠበቀ እና ተኳሃኝ መሆናቸውን ያረጋግጣል። |
እነዚህን እቃዎች መፈተሽ ቡድኖች በፍጥነት እና ደህንነቱ በተጠበቀ ሁኔታ እንዲላኩ ይረዳል የ AI አደጋ አስተዳደር በእያንዳንዱ ዑደት ውስጥ ንቁ።
ፈጣን ተደጋጋሚ ጥያቄዎች
የNIST AI ስጋት አስተዳደር ማዕቀፍ ምንድን ነው?
ቡድኖች ከዲዛይን እስከ ምርት ድረስ የ AI አደጋዎችን ካርታ እንዲይዙ፣ እንዲለኩ፣ እንዲያስተዳድሩ እና እንዲያስተዳድሩ የሚያግዝ ማዕቀፍ።
በ DevSecOps ውስጥ እንዴት ተግባራዊ ማድረግ እችላለሁ?
አክል Guardrails in CI/CD, ጥገናዎችን በPRs በራስ-ሰር ያከናውኑ እና ለግምገማ የምዝግብ ማስታወሻዎች ለውጦች።
በየትኞቹ መቆጣጠሪያዎች መጀመር አለብኝ?
የMCP መነሻዎችን ይገድቡ፣ የኤፒአይ ወሰኖችን ይገድቡ፣ ጥያቄዎችን ያረጋግጡ እና የጥገኝነት ለውጦችን በመልሶ ማቋቋሚያ አደጋ ይፈትሹ።
የመጨረሻ ሀሳቦች፡ ከማዕቀፍ ወደ ቀጣይነት ያለው ልምምድ
የ የNIST AI የአደጋ አስተዳደር ማዕቀፍ የተገዢነት ዝርዝር ብቻ አይደለም። ቡድኖች ሊታመኑባቸው የሚችሉ የAI ስርዓቶችን ለመገንባት ተግባራዊ ሞዴል ነው። የAI የሚኖርበትን ቦታ በካርታ በመሳል፣ ባህሪውን በመለካት፣ ተጋላጭነቶችን በማስተዳደር እና የ…cisድርጅቶች ደህንነትን የሂደቱ አካል አድርገውታል - የአንድ ጊዜ ክስተት አይደለም።
በDevSecOps አካባቢዎች፣ ይህ አስተሳሰብ በትክክል ይጣጣማል። የደህንነት ፍተሻዎች፣ Guardrailsእና አውቶሜሽን ተመሳሳይ አካል ይሆናሉ pipeline ባህሪያትን ያቀርባል። ገንቢዎች ግምገማዎችን ወይም ኦዲቶችን ከመጠበቅ ይልቅ፣ ወደ ምርት ከመድረሳቸው በፊት ኮድ ሲያደርጉ እና ሲያስተካክሏቸው አደጋዎችን ያያሉ።
ዚጌኒ ይህንን ማዕቀፍ ወደ ዕለታዊ መሳሪያዎች በመቀየር ወደ ህይወት ያመጣል፡
- ASPM ከኮድ ወደ ደመና ታይነትን ማዕከላዊ ያደርጋል።
- የዚጄኒ ቦት ማስተካከያውን በራስ-ሰር ያከናውናል pull requests.
- የAI ራስ-ሰር ጥገና ውሂብን የግል አድርጎ በመያዝ ትክክለኛነትን ያሻሽላል።
- የማስተካከያ አደጋ ቡድኖች በጣም ደህንነቱ የተጠበቀውን የጥገኝነት ስሪት እንዲመርጡ ይረዳል።
እነዚህ ችሎታዎች አንድ ላይ ሆነው የ AI አደጋ አስተዳደር ቀጣይነት ያለው እና ተግባራዊ።
ቡድኖች በፍጥነት የሚንቀሳቀስ ሶፍትዌር እንዲገነቡ ያግዛሉ ና በእድገት ላይ ግጭት ሳይጨምር ደህንነቱ የተጠበቀ ሆኖ ይቆያል።
በመጨረሻም፣ የ NIST AI RMF በሰነዱ ውስጥ በራሱ አይደለም፣ ነገር ግን ቡድኖች እንዴት እንደሚተገብሩበት። በትክክለኛው አውቶሜሽን እና ባህል፣ ደህንነት በምህንድስና ዘርፍ የጋራ ልማድ ይሆናል፣ በኋላ ላይ የተለየ ኦዲት አይደለም።
