O le ā le AI Triage?

O le ā le AI Triage? O le fa'aogaina lea o au'ili'iliga fa'avae i le AI i fa'amaumauga o le saogalemu, ina ia maua ai e se 'au se fa'ai'uga pe o fa'amaumauga ta'itasi o se mea moni (o se fa'afitauli moni) pe o se mea sese (e le mafai ona fa'aaogaina, pe fa'avae i luga o fa'amaumauga leaga). E le o se isi scanner. O le vaega lea e tu i luga o le output scanner ma filifili po'o fea fa'amaumauga e tatau ona gauai i ai se tagata atia'e.

E tāua le malamalama i le uiga o le AI Triage (ma le uiga o le AI Triage i le faʻatinoina) auā o le isi auala masani, o le faitauina e se tagata o mea uma na maua mai masini suʻesuʻe uma, e lē faʻatulagaina. O loʻo faʻatinoina e 'au puipuiga le faʻatulagaina. SAST, SCA, iloa o mea lilo, IaC, ma o le DAST i le taimi e tasi e maua ai le tele o sailiiliga nai lo le mea e mafai e se 'au ona toe iloilo ta'itasi, ma o le tele o na sailiiliga o ni fa'amaoniga sese e le mana'omia ai se gaioiga. O lenei fa'amatalaga o lo'o fa'amatalaina ai le uiga o le AI Triage, le auala e galue ai i ituaiga eseese o sailiiliga, ma le mafua'aga e taua ai mo le fa'aitiitia vaivai i le mataala.

Uiga o le AI Triage: Fa'amatalaga Vave #

AI Triage o lona uiga, i le tulaga aloaia: o se iloiloga e faʻavae i luga o le AI e faʻaaogaina i se sailiga saogalemu e maua ai se faʻaiʻuga pe o le mataupu o se mea moni. moni lelei pe sese lelei.

O le faaupuga e faʻalauteleina ai le manatu tuai o le "triage" mai tulaga faafomaʻi ma tali atu i mea tutupu (filifiliga po o le a le mea e muamua gauai i ai pe a tele atu galuega nai lo le taimi) i le faʻafitauli patino o le soʻona tele o le lapataiga saogalemu. Pe a naʻo le lipotia mai e se scanner masani "o lenei mamanu e fetaui ma se mamanu ua iloa e lamatia," E mafaufau le AI Triage e uiga i le talaaga o loʻo siomia ai, le code, le faʻatulagaga, faʻamaoniga o talosaga/tali, ma oʻo atu i se faʻaiʻuga e tatau i se tagata suʻesuʻe ona oʻo i ai ma le lima.

O le uiga o le AI Triage, i se faaupuga faatino, e faapea: o se sailiiliga e taofia le avea ma se lapataiga e le mafaatusalia ma e le eseese ma avea ma se mea ua faamaonia pe faaleaogaina, a o lei oo atu i le faasologa a le tagata atiae.

O le Mea Moni e Maua Mai Ai #

O fa'ai'uga uma ua fa'avasegaina e maua ai se fa'ai'uga: pe o mautinoa le AI o le faʻafitauli o se vaivaiga moni (o se mea moni lelei), mautinoa e leai (o se mea sese lelei, mo se faʻataʻitaʻiga ona ua faʻamamaina faʻamaumauga pe le mafai ona oʻo i le ala o le code), pe le mafai ona oʻo atu i se faʻaiʻuga mautinoa (manaʻomia le toe iloiloina). O se faʻaiʻuga o le "manaʻomia le toe iloiloina" o se taunuuga fuafuaina, ae le o se toilalo: O le AI Triage ua fausia e fai atu "Ou te le o mautinoa" nai lo le mateina pe a le manino faʻamaoniga.

Aiseā e Lē Tutusa ai le AI Triage mo Ituaiga Sailiga Uma #

O se tasi o mea e sili ona tāua e tatau ona malamalama i ai e uiga i le AI Triage, e lē tutusa lona faʻaaogaina i ituaiga uma o sailiga mo le saogalemu, auā e eseese foliga o faʻamaoniga sese e faʻatatau i le mea o loʻo faʻavasegaina.

• Mo fa'amaumauga o le code ma le fa'atulagaga (SAST, IaC, mea lilo). E mafaufau sa'o le AI Triage e uiga i le tala'aga o lo'o siomia ai le code e filifili ai pe mafai ona fa'aaogaina se mamanu ua fa'ailogaina, ma fa'amatalaina lena mafua'aga i se tusitusiga manino fa'atasi ai ma le fa'ai'uga.

• Mo sailiiliga o le faalagolago i punaoa tatala (SCA). E ese le auala e galue ai le fesili o le faʻaiuga iinei: o se CVE ua iloa i totonu o se faʻalagolago e faʻaaoga pe leai foi, o lea e taulimaina ai le iloa sese-lelei e ala i le auiliiliga o le mafai ona oʻo atu nai lo le ala i se faʻaiuga masani a le AI Triage.

• Mo fa'ai'uga o su'ega fa'a-dynamic (DAST). E mafua mai le AI Triage i faʻamaoniga o le taimi e faʻagaoioia ai, o le talosaga moni ma le tali atu, nai lo le code punaoa, aemaise lava e puʻeina ai mamanu sese-positive e tulaga ese i le scanning faʻasolosolo: o se firewall o talosaga uepi e poloka faalilolilo se osofaiga ma o le scanner e sese lena itulau poloka mo se vaivaiga moni, poʻo se uta o loʻo atagia i se tali ua faʻaleaogaina moni nai lo le faʻaaogaina.

• Mo su'esu'ega o polokalama fa'apolopolo (malware scan). E ese le auala e galue ai lenei mea: nai lo le faia o se faʻaiʻuga i luga o se sailiga a le tagata lava ia, e iloilo e le AI Triage le talitonuina o faʻamaoniga e gaosia e se masini suʻesuʻe malware ma faʻaopoopoina i totonu o se togi lamatia lautele o le galuega faatino, o lea la o ni nai faʻailoga maualuluga e maua ai le mautinoa e eseese togi mai le aofaʻi tutusa o faʻailoga vaivai ma le le mautinoa.

O fea e fetaui lelei ai i se Faasologa o Galuega e Faamuamua #

E lē o fa'amoemoeina le AI Triage e faitauina i le taimi e tasi e tusa ai ma lau filifiliga; ua mamanuina e fa'atulaga i nofoaga lava e tasi ua uma ona iloilo e se 'au le galuega tau puipuiga.

• Taitoatasi, mo se sailiga faapitoa. E mafai e se tagata atia'e po'o se inisinia saogalemu ona tatala se mataupu e tasi ma va'ai i le fa'ai'uga ma le mafua'aga o lo'o i tua atu, e aoga pe a filifili pe fa'atuatuaina se vala'au fa'akomepiuta fa'apitoa.

• I le tele, i le tele o sailiiliga i le taimi e tasi. Nai lo le fa'avasega o mataupu ta'itasi i le taimi, e mafai ona auina atu fa'atasi se vaega atoa o fa'ai'uga o su'esu'ega e le'i faia, o le auala moni lea e fa'amama ai e le tele o 'au se fa'amaumauga e le'i mae'a nai lo le iloiloina o mataupu ta'itasi.

• I le avea ai o se vaega o se faiga otometi pipeline. E mafai ona otometi lava ona fa'atino le Triage i le taimi lava e mae'a ai se su'esu'ega, o lea a o'o i le taimi e va'ai ai se tasi i taunu'uga, ua uma ona vavae'ese le pisa mai le mea e tatau ona latou gauai i ai, nai lo le avea o le triage ma se la'asaga tu'usa'o e tatau ona manatua e se tasi e fa'atino.

• I le avea ai o se la'asaga i totonu o se fa'asologa lautele o mea e fa'amuamua. Nai lo le iai na o ia, e mafai e le faʻaiʻuga a le AI Triage ona avea o se laʻasaga faʻamamāina i totonu o se faʻagasologa tele o le faʻamuamua, o lea o mea sese ua faʻamaonia e vave faʻamamāina, ma tuʻua ai naʻo faʻaiʻuga moni mo le faʻatulagaina atili.

Aiseā e Tāua ai le AI Triage #

O le faʻafitauli autū o loʻo foʻia e le AI Triage e lē o le lē lava o le iloa; o le tele naua o faʻailoilo e leʻi faʻavasegaina. O polokalame faʻaonaponei a le AppSec e faʻatautaia le tele o scanners i le taimi e tasi, e taʻitasi ma faʻatupuina ni sailiiliga e faʻaaoga ai lona lava manatu, lona lava tulaga mautinoa, ma leai se lagona tutusa o le mea moni. A aunoa ma se vaega triage, o na sailiiliga uma e oʻo atu i se tagata soifua e tutusa le mamafa o le vaʻaia, pe o se mea sese taua, faʻaaogaina malosi pe o se mea sese mai se mamanu fetaui i le code e leai se tasi e faʻatautaia.

O le leo e le'i fa'avasegaina lea e mafua ai le vaivai o le mataala, o le uiga ua fa'amaumauina lelei mo tagata e taofi le faitau ma le fa'aeteete pe a pasia e le leo se tulaga maualuga. O le vaivai o le mataala e le na'o se fa'afitauli o le lelei: o se fa'afitauli o le saogalemu, aua o le mea e tasi na maua e taua moni lava e sili atu ona misia i fuainumera i se fa'aputuga o le afe e le'i misia.

E taulaʻi saʻo le AI Triage i lena va e ala i le faia o le uluaʻi laʻasaga o mafaufauga e tatau ona faia e se tagata suʻesuʻe mo faʻaiuga taʻitasi, ma e ala i le faʻamanino e uiga i lona lava le mautonu nai lo le faʻamalosia o se valaʻau binary pe a le lagolagoina e faʻamaoniga.

Puipuia o Lau Pipeline Fa'atasi ai ma le Xygeni's AI Triage #

O le Xygeni's AI Triage ua fausia sa'o i totonu o le faiga o mea e fa'amuamua i le fa'avae nai lo le avea o se lipoti fa'apipi'i. E le gata i le fa'ai'uga autu o le moni-lelei/sese-lelei, Xygeni fa'alauteleina le AI Triage fa'atasi ai ma ni isi galuega fa'atino se lua: faanatinati o le toe faaleleia (le vave e manaʻomia ai le gauai atu i se mataupu ua faʻamaonia, mai le vave i le tuai ona faʻamauina) ma faigata o le toe faaleleia (le tele o le taumafaiga e faʻamoemoeina e fai i le faʻaleleia, mai se suiga faigofie i le laina e tasi i se toe faia malosi ma le tele o vaega). O nei mea uma e le gata ina tuʻuina atu ai i 'au se lisi mama o mea moni na maua, ae faʻapea foʻi ma se faʻasologa o mea e faʻamuamua ua uma ona faia.

O lenei iloiloga atoa, fa'ai'uga, fa'anatinati, ma le lavelave ua gaosia mo SAST, IaC, mea lilo, SCA, ma fa'amaumauga a le DAST, fa'atasi ai ma le fa'atulagaga fa'apitoa o le triage ua fetu'una'i i ituaiga fa'amaumauga ta'itasi: iloa sese-lelei e fa'amatalaina le mafai ona o'o atu i ai mo SCA, auiliiliga o faʻamaoniga o talosaga/tali mo le DAST, ma le mafuaʻaga o le code-context mo SAST, IaC, ma mea lilo.

O fa'amaumauga uma ua fa'avasegaina ua fa'ailogaina i lana fa'ai'uga, fa'anatinati, ma le lavelave, ina ia mafai ai e 'au ona fa'amama ma fausia ni manatu e fa'atatau tonu i fa'amaumauga e taua, ma o le mafua'aga a le AI e fa'aalia fa'atasi ma fa'ai'uga ta'itasi nai lo le natia i tua o se togi pusa uliuli. E mafai ona fa'atinoina le fa'avasegaina i fa'amaumauga ta'itasi, i le tele i luga o se fa'amaumauga atoa, pe a mana'omia mai le CLI, pe otometi lava i le taimi lava e mae'a ai se su'esu'ega, ma o ana fa'ai'uga e fa'asolo sa'o atu i totonu o le Xygeni's. SAST ma fa'asologa o fa'amuamua a le DAST, o lea o fa'amaoniga sese ua fa'amaonia e fa'amamā ese a'o le'i va'aia e se tagata atia'e.

Mo le suʻesuʻeina o polokalame leaga (malware scan), e ese le galue o le AI Triage: e iloilo ai le mautinoa o faʻamaoniga e maua mai i se suʻesuʻega ma faʻaopoopo i le aofaʻi atoa o le togi o le leaga o le galuega faatino, o lea e faʻatusatusa ai ni nai faʻailoga malolosi i se aofaʻiga tele o faʻailoga vaivai.

FAQ #