តើ AI Triage ជាអ្វី?

តើ AI Triage ជាអ្វី? វាគឺជាការអនុវត្តការវិភាគដែលជំរុញដោយ AI ទៅលើការរកឃើញសុវត្ថិភាព ដូច្នេះជំនួសឱ្យបញ្ជីការជូនដំណឹងរាបស្មើ ក្រុមមួយទទួលបានសាលក្រមលើថាតើការរកឃើញនីមួយៗជាវិជ្ជមានពិត (បញ្ហាពិតប្រាកដ) ឬវិជ្ជមានមិនពិត (មិនអាចកេងប្រវ័ញ្ចបាន ឬផ្អែកលើទិន្នន័យមិនល្អ)។ វាមិនមែនជាម៉ាស៊ីនស្កេនផ្សេងទៀតទេ។ វាគឺជាស្រទាប់ដែលស្ថិតនៅពីលើលទ្ធផលម៉ាស៊ីនស្កេន ហើយសម្រេចចិត្តថាការរកឃើញណាដែលពិតជាសមនឹងទទួលបានការចាប់អារម្មណ៍ពីអ្នកអភិវឌ្ឍន៍។

ការយល់ដឹងអំពីអ្វីដែល AI Triage ជាអ្វី (និងអត្ថន័យរបស់ AI Triage នៅក្នុងការអនុវត្ត) គឺមានសារៈសំខាន់ ពីព្រោះជម្រើសប្រពៃណី ដែលមនុស្សអានការរកឃើញនីមួយៗដោយដៃពីម៉ាស៊ីនស្កេននីមួយៗ មិនអាចធ្វើមាត្រដ្ឋានបានទេ។ ក្រុមសន្តិសុខកំពុងដំណើរការ SAST, SCAការរកឃើញអាថ៌កំបាំង, IaCនិង DAST ក្នុងពេលដំណាលគ្នាបង្កើតការរកឃើញច្រើនជាងក្រុមណាមួយអាចពិនិត្យឡើងវិញម្តងមួយៗ ហើយចំណែកធំនៃការរកឃើញទាំងនោះគឺជាលទ្ធផលវិជ្ជមានមិនពិតដែលមិនតម្រូវឱ្យមានសកម្មភាព។ សទ្ទានុក្រមនេះពន្យល់ពីអ្វីដែល AI Triage ជាអ្វី របៀបដែលវាដំណើរការនៅទូទាំងប្រភេទនៃការរកឃើញផ្សេងៗគ្នា និងមូលហេតុដែលវាសំខាន់សម្រាប់ការកាត់បន្ថយ អស់កម្លាំង​ពេល​ភ្ញាក់​ដឹងខ្លួន។

អត្ថន័យនៃ AI Triage៖ និយមន័យរហ័ស #

AI Triage មានន័យថា ការវាយតម្លៃដែលជំរុញដោយ AI ដែលអនុវត្តចំពោះការរកឃើញសន្តិសុខ ដែលបង្កើតការសម្រេចលើថាតើបញ្ហានេះពិតប្រាកដឬអត់ វិជ្ជមានពិត ឬ វិជ្ជមានមិនពិត.

ពាក្យនេះពង្រីកគំនិតចាស់នៃ "ការតម្រៀប" ពីបរិបទវេជ្ជសាស្ត្រ និងការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុ (ការសម្រេចចិត្តថាអ្វីដែលទទួលបានការចាប់អារម្មណ៍មុនគេនៅពេលដែលមានការងារច្រើនជាងពេលវេលា) ទៅបញ្ហាជាក់លាក់នៃការផ្ទុកលើសទម្ងន់នៃការជូនដំណឹងសុវត្ថិភាព។ កន្លែងដែលម៉ាស៊ីនស្កេនបែបប្រពៃណីគ្រាន់តែរាយការណ៍ "គំរូនេះត្រូវគ្នានឹងគំរូដែលមានហានិភ័យដែលគេស្គាល់" ការវិភាគ AI វែកញែកអំពីបរិបទជុំវិញ កូដ ការកំណត់រចនាសម្ព័ន្ធ ភស្តុតាងនៃសំណើ/ការឆ្លើយតប ហើយឈានដល់ការសន្និដ្ឋានដែលអ្នកពិនិត្យដែលជាមនុស្សត្រូវឈានដល់ដោយដៃ។

អត្ថន័យនៃ AI Triage ក្នុងន័យជាក់ស្តែងគឺ៖ ការរកឃើញមួយឈប់ក្លាយជាការជូនដំណឹងដែលមានលក្ខណៈរាបស្មើ មិនខុសប្លែកពីគេ ហើយក្លាយជាធាតុដែលបានបញ្ជាក់ ឬបដិសេធ មុនពេលវាទៅដល់ជួររបស់អ្នកអភិវឌ្ឍន៍។

អ្វីដែលវាពិតជាផលិត #

ការរកឃើញដែលបានចាត់ថ្នាក់នីមួយៗទទួលបានសាលក្រមថាតើ AI មានទំនុកចិត្តថាបញ្ហានេះជាភាពងាយរងគ្រោះពិតប្រាកដ (វិជ្ជមានពិត) ជឿជាក់ថាវាមិនមែនជា (វិជ្ជមានមិនពិត ឧទាហរណ៍ ដោយសារតែទិន្នន័យត្រូវបានសម្អាត ឬផ្លូវកូដមិនអាចទៅដល់បាន) ឬមិនអាចឈានដល់ការសន្និដ្ឋានដែលមានទំនុកចិត្ត (ត្រូវការពិនិត្យឡើងវិញ)។ សាលក្រមនៃ "ត្រូវការពិនិត្យឡើងវិញ" គឺជាលទ្ធផលដោយចេតនា មិនមែនជាការបរាជ័យទេ៖ AI Triage ត្រូវបានបង្កើតឡើងដើម្បីនិយាយថា "ខ្ញុំមិនប្រាកដ" ជាជាងការទាយនៅពេលដែលភស្តុតាងមានភាពមិនច្បាស់លាស់។

ហេតុអ្វីបានជា AI Triage មិនដូចគ្នាសម្រាប់គ្រប់ប្រភេទនៃការរកឃើញ #

រឿងមួយដ៏សំខាន់បំផុតដែលត្រូវយល់អំពី AI Triage គឺថាវាមិនអនុវត្តដូចគ្នាលើការរកឃើញសុវត្ថិភាពគ្រប់ប្រភេទនោះទេ ពីព្រោះលទ្ធផលវិជ្ជមានមិនពិតមើលទៅខុសគ្នាអាស្រ័យលើអ្វីដែលកំពុងត្រូវបាន triage។

• សម្រាប់ការរកឃើញកូដ និងការកំណត់រចនាសម្ព័ន្ធ (SAST, IaC, អាថ៌កំបាំង)។ AI Triage វែកញែកដោយផ្ទាល់អំពីបរិបទកូដជុំវិញ ដើម្បីសម្រេចថាតើគំរូដែលបានដាក់ទង់ជាតិពិតជាអាចកេងប្រវ័ញ្ចបានឬអត់ ហើយពន្យល់ពីហេតុផលនោះជាអត្ថបទធម្មតារួមជាមួយនឹងសាលក្រម។

• សម្រាប់ការរកឃើញភាពអាស្រ័យប្រភពបើកចំហ (SCA). សំណួរ​សាលក្រម​ដំណើរការ​ខុសគ្នា​នៅទីនេះ៖ CVE ដែលគេស្គាល់​នៅក្នុង​ភាពអាស្រ័យ​មួយ អាចអនុវត្តបាន ឬវាមិនអនុវត្តទេ ដូច្នេះការរកឃើញ​វិជ្ជមានមិនពិត​ត្រូវបានដោះស្រាយ​តាមរយៈការវិភាគ​លទ្ធភាព​ទៅដល់ ជាជាង​តាមរយៈ​សាលក្រម AI Triage បែបប្រពៃណី។

• សម្រាប់ការរកឃើញការធ្វើតេស្តថាមវន្ត (DAST)។ AI Triage វែកញែកពីភស្តុតាងពេលដំណើរការ សំណើ និងការឆ្លើយតបជាក់ស្តែង ជាជាងពីកូដប្រភព ជាពិសេសដើម្បីចាប់លំនាំវិជ្ជមានមិនពិតដែលមានតែចំពោះការស្កេនថាមវន្ត៖ ជញ្ជាំងភ្លើងកម្មវិធីគេហទំព័ររារាំងការវាយប្រហារដោយស្ងៀមស្ងាត់ ហើយម៉ាស៊ីនស្កេនច្រឡំទំព័រប្លុកនោះសម្រាប់ភាពងាយរងគ្រោះពិតប្រាកដ ឬបន្ទុកទិន្នន័យដែលឆ្លុះបញ្ចាំងនៅក្នុងការឆ្លើយតបដែលត្រូវបានបន្សាបជាជាងការកេងប្រវ័ញ្ច។

• សម្រាប់ការរកឃើញស្កេនមេរោគ។ មួយនេះដំណើរការខុសគ្នាម្តងទៀត៖ ជាជាងការបង្កើតសាលក្រមលើការរកឃើញរបស់បុគ្គលម្នាក់ៗ AI Triage វាយតម្លៃទំនុកចិត្តលើភស្តុតាងដែលម៉ាស៊ីនស្កេនមេរោគបង្កើត ហើយបញ្ចូលវាទៅក្នុងពិន្ទុហានិភ័យកម្រិតគម្រោងទាំងមូល ដូច្នេះសញ្ញាទំនុកចិត្តខ្ពស់មួយចំនួនតូចទទួលបានពិន្ទុខុសពីចំនួនដូចគ្នានៃសញ្ញាខ្សោយ និងមិនច្បាស់លាស់។

កន្លែងដែលវាសមនឹងលំហូរការងារអាទិភាព #

ការជ្រើសរើស​បច្ចេកវិទ្យា​ឆ្លាតវៃ (AI Triage) មិនមែនមានន័យថាត្រូវអានការរកឃើញម្តងមួយៗតាមជម្រើសនោះទេ វាត្រូវបានរចនាឡើងដើម្បីដាក់នៅកន្លែងដដែលដែលក្រុមមួយកំពុងពិនិត្យមើលលទ្ធផលសុវត្ថិភាពរួចហើយ។

• ជាលក្ខណៈបុគ្គល សម្រាប់ការរកឃើញជាក់លាក់មួយ។ អ្នកអភិវឌ្ឍន៍ ឬវិស្វករសុវត្ថិភាពអាចបើកបញ្ហាតែមួយ ហើយឃើញសាលក្រម និងហេតុផលនៅពីក្រោយវា ដែលមានប្រយោជន៍នៅពេលសម្រេចចិត្តថាតើត្រូវទុកចិត្តការហៅទូរសព្ទដោយស្វ័យប្រវត្តិជាក់លាក់ណាមួយឬអត់។

• ជាបរិមាណច្រើន ឆ្លងកាត់ការរកឃើញជាច្រើនក្នុងពេលតែមួយ។ ជំនួស​ឲ្យ​ការ​តម្រៀប​បញ្ហា​មួយ​ក្នុង​ពេល​តែ​មួយ ការ​រក​ឃើញ​ចំហ​មួយ​បាច់​អាច​ត្រូវ​បាន​ផ្ញើ​តាម​រយៈ​ការ​តម្រៀប​បញ្ហា​ជាមួយ​គ្នា ដែល​ជា​វិធី​ប្រាកដនិយម​ដែល​ក្រុម​ភាគ​ច្រើន​ពិត​ជា​លុប​បំបាត់​ការ​កកស្ទះ​ជា​ជាង​ការ​ពិនិត្យ​មើល​ធាតុ​ម្តង​មួយៗ។

• ជាផ្នែកមួយនៃប្រព័ន្ធស្វ័យប្រវត្តិកម្ម pipeline. ការជ្រើសរើស​អាចដំណើរការដោយស្វ័យប្រវត្តិនៅពេលដែលការស្កេនបញ្ចប់ ដូច្នេះនៅពេលដែលនរណាម្នាក់មើលលទ្ធផល សំឡេងរំខានត្រូវបានបំបែកចេញពីអ្វីដែលពួកគេគួរយកចិត្តទុកដាក់រួចហើយ ជាជាងការជ្រើសរើសជាជំហានដោយដៃដាច់ដោយឡែកមួយដែលនរណាម្នាក់ត្រូវចងចាំដើម្បីដំណើរការ។

• ជាដំណាក់កាលមួយនៅខាងក្នុងចីវលោអាទិភាពដ៏ទូលំទូលាយមួយ។ ជំនួស​ឲ្យ​ការ​មាន​វត្តមាន​ដោយ​ខ្លួន​ឯង ការ​សម្រេច​ចិត្ត​របស់ AI Triage អាច​ដើរតួនាទី​ជា​ដំណាក់កាល​ច្រោះ​ក្នុង​ដំណើរការ​ផ្តល់​អាទិភាព​ធំ​ជាង​នេះ ដូច្នេះ​លទ្ធផល​វិជ្ជមាន​មិន​ពិត​ដែល​បាន​បញ្ជាក់​ត្រូវ​បាន​ច្រោះ​ចេញ​មុន​ពេល​កំណត់ ដោយ​ទុក​តែ​ការ​រក​ឃើញ​ពិត​ប្រាកដ​សម្រាប់​ការ​ចាត់​ថ្នាក់​បន្ថែម​ទៀត។

ហេតុអ្វីបានជាការជ្រើសរើស AI មានសារៈសំខាន់ #

បញ្ហាស្នូលដែល AI Triage ដោះស្រាយមិនមែនជាកង្វះខាតនៃការរកឃើញនោះទេ វាគឺជាការផ្គត់ផ្គង់លើសលប់នៃការជូនដំណឹងដែលមិនទាន់បានកំណត់។ កម្មវិធី AppSec ទំនើបដំណើរការម៉ាស៊ីនស្កេនច្រើនក្នុងពេលដំណាលគ្នា ដោយម៉ាស៊ីនស្កេននីមួយៗបង្កើតការរកឃើញដោយប្រើតក្កវិជ្ជាផ្ទាល់ខ្លួន កម្រិតទំនុកចិត្តផ្ទាល់ខ្លួន និងមិនមានអារម្មណ៍រួមគ្នាអំពីអ្វីដែលជាការពិត។ បើគ្មានស្រទាប់ triage ទេ រាល់ការរកឃើញទាំងនោះមកដល់មនុស្សម្នាក់ដែលមានទម្ងន់ជាក់ស្តែងស្មើគ្នា មិនថាវាជាកំហុសធ្ងន់ធ្ងរ ដែលត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្ម ឬវិជ្ជមានមិនពិតពីការផ្គូផ្គងលំនាំនៅក្នុងកូដដែលគ្មាននរណាម្នាក់ដំណើរការនោះទេ។

កម្រិតសំឡេងដែលមិនទាន់ខុសគ្នានោះ គឺជាអ្វីដែលបង្កើតឱ្យមានភាពអស់កម្លាំងដោយមានការប្រុងប្រយ័ត្ន ដែលជាទំនោរដែលបានកត់ត្រាយ៉ាងល្អសម្រាប់មនុស្សក្នុងការឈប់អានដោយប្រុងប្រយ័ត្ន នៅពេលដែលកម្រិតសំឡេងឆ្លងកាត់កម្រិតកំណត់។ ភាពអស់កម្លាំងដោយមានការប្រុងប្រយ័ត្នមិនមែនគ្រាន់តែជាបញ្ហាប្រសិទ្ធភាពនោះទេ៖ វាជាបញ្ហាសុវត្ថិភាព ពីព្រោះការរកឃើញមួយដែលពិតជាសំខាន់ គឺទំនងជាត្រូវបានខកខានក្នុងគំនររាប់ពាន់ដែលមិនមាន។

AI Triage កំណត់គោលដៅដោយផ្ទាល់ទៅលើគម្លាតនោះ ដោយធ្វើការវែកញែកលើកដំបូងដែលអ្នកពិនិត្យជាមនុស្សត្រូវធ្វើសម្រាប់ការរកឃើញនីមួយៗ និងដោយការបញ្ជាក់ឱ្យច្បាស់អំពីភាពមិនប្រាកដប្រជារបស់ខ្លួន ជាជាងការបង្ខំឱ្យមានការហៅទូរស័ព្ទគោលពីរ នៅពេលដែលភស្តុតាងមិនគាំទ្រ។

ការធានារបស់អ្នក។ Pipeline ជាមួយនឹង AI Triage របស់ Xygeni #

ការវិភាគ AI Triage របស់ Xygeni ត្រូវបានបង្កើតឡើងដោយផ្ទាល់ទៅក្នុងដំណើរការការងារអាទិភាពរបស់វេទិកា ជាជាងជារបាយការណ៍ភ្ជាប់។ លើសពីការវិនិច្ឆ័យស្នូល ពិត-វិជ្ជមាន/មិនពិត-វិជ្ជមាន ស៊ីហ្គេនី ពង្រីក AI Triage ជាមួយនឹងលទ្ធផលបន្ថែមពីរ៖ ភាពបន្ទាន់នៃការស្តារឡើងវិញ (រយៈពេលដែលបញ្ហាដែលបានបញ្ជាក់ត្រូវការការយកចិត្តទុកដាក់ ចាប់ពីបញ្ហាបន្ទាន់រហូតដល់បញ្ហាដែលមិនទាន់ដោះស្រាយ) និង ភាពស្មុគស្មាញនៃការស្តារឡើងវិញ (តើការជួសជុលនេះត្រូវបានគេរំពឹងថានឹងត្រូវការការខិតខំប្រឹងប្រែងប៉ុណ្ណា ចាប់ពីការផ្លាស់ប្តូរតែមួយជួរតូចតាចរហូតដល់ការងារឡើងវិញដ៏លំបាក និងឆ្លងកាត់)។ រួមគ្នា ទាំងនេះផ្តល់ឱ្យក្រុមមិនត្រឹមតែបញ្ជីនៃការរកឃើញពិតប្រាកដដែលស្អាតជាងមុនប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងលំដាប់អាទិភាពដែលត្រៀមរួចជាស្រេចផងដែរ។

ការវាយតម្លៃពេញលេញ សាលក្រម ភាពបន្ទាន់ និងភាពស្មុគស្មាញនេះ ត្រូវបានផលិតឡើងសម្រាប់ SAST, IaC, អាថ៌កំបាំង, SCAនិងការរកឃើញរបស់ DAST ជាមួយនឹងតក្កវិជ្ជាកំណត់ប្រភេទជាក់លាក់ដែលត្រូវបានសម្របទៅនឹងប្រភេទនៃការរកឃើញនីមួយៗ៖ ការរកឃើញវិជ្ជមានមិនពិតដែលមានព័ត៌មានអំពីលទ្ធភាពទៅដល់សម្រាប់ SCAការវិភាគភស្តុតាងសំណើ/ការឆ្លើយតបសម្រាប់ DAST និងហេតុផលបរិបទកូដសម្រាប់ SAST, IaCនិងអាថ៌កំបាំង។

ការរកឃើញនីមួយៗដែលមានការតម្រៀបត្រូវបានដាក់ស្លាកជាមួយនឹងសាលក្រម ភាពបន្ទាន់ និងភាពស្មុគស្មាញរបស់វា ដូច្នេះក្រុមអាចត្រង និងបង្កើតទស្សនៈជុំវិញការរកឃើញដែលសំខាន់ ហើយហេតុផលរបស់ AI ត្រូវបានបង្ហាញរួមជាមួយសាលក្រមនីមួយៗជាជាងលាក់នៅពីក្រោយពិន្ទុប្រអប់ខ្មៅ។ ការតម្រៀបអាចត្រូវបានដំណើរការក្នុងមួយការរកឃើញ ជាបរិមាណច្រើននៅទូទាំង backlog ទាំងមូល តាមតម្រូវការពី CLI ឬដោយស្វ័យប្រវត្តិនៅពេលដែលការស្កេនបញ្ចប់ ហើយលទ្ធផលរបស់វាបញ្ចូលដោយផ្ទាល់ទៅក្នុង Xygeni's។ SAST និងចីវលោអាទិភាព DAST ដូច្នេះលទ្ធផលវិជ្ជមានមិនពិតដែលបានបញ្ជាក់ត្រូវបានត្រងចេញមុនពេលអ្នកអភិវឌ្ឍន៍ឃើញពួកវា។

សម្រាប់ការស្កេនមេរោគជាពិសេស AI Triage ដំណើរការខុសគ្នា៖ វាវាយតម្លៃភាពជឿជាក់នៃភស្តុតាងដែលការស្កេនបង្កើត ហើយបញ្ចូលវាទៅក្នុងពិន្ទុព្យាបាទរួមរបស់គម្រោង ដូច្នេះសញ្ញាខ្លាំងមួយចំនួនត្រូវបានថ្លឹងថ្លែងយ៉ាងសមស្របទល់នឹងសញ្ញាខ្សោយមួយចំនួនធំ។

សំណួរដែលត្រូវបានសួរជាញឹកញាប់ #