Mate Security представляет Gamebooks, чтобы обеспечить надежную автономию в расследованиях безопасности с использованием ИИ.

      По мере того как искусственный интеллект продвигает операции безопасности к большей скорости и автоматизации, центральная проблема становится менее связанной с тем, может ли ИИ расследовать угрозы, и больше с тем, могут ли организации доверять ему действовать. SiliconANGLE впервые сообщила о Gamebooks от Mate Security, новом архитектурном слое, предназначенном для того, чтобы дать ИИ-агентам возможность рассуждать и адаптироваться, сохраняя при этом расследования в рамках установленной методологии, контекста и ограничений организации.

      Движение за пределы статических плейбуков безопасности

      Кредит: Mate Security

      Gamebooks от Mate Security разработаны для решения напряженности, возникшей по мере того, как команды безопасности принимают ИИ. Традиционные плейбуки расследования SOAR могут автоматизировать повторяемые процедуры, но они хрупкие и требуют постоянного обслуживания по мере изменения угроз, окружения, инструментов и бизнес-процессов. Тем временем платформы ИИ SOC представили более гибкое агентное рассуждение, но неограниченные агенты могут быть трудными для доверия, когда они способны принимать действия в реальных системах.

      Подход Mate заключается в том, чтобы отделить следственный намерение от конкретных шагов, используемых для выполнения расследования. Gamebooks определяют, что должно быть расследовано, какие доказательства необходимо установить, какие условия должны изменить расследование, какие действия разрешены и когда агент должен остановиться, эскалировать или запросить одобрение.

      В отличие от традиционных плейбуков, Gamebooks предназначены для описания следственного намерения, а не фиксированного пути выполнения. Агенты могут определять, как проводить расследование на основе доказательств, которые они обнаруживают, и текущего контекста организации, оставаясь при этом в рамках определенных границ.

      Это различие особенно важно, потому что расследования безопасности редко следуют предсказуемым сценариям. Стек безопасности может измениться, компания может приобрести другую организацию с другими инструментами, или опытный аналитик может уйти. Восстановление рабочих процессов расследования каждый раз, когда окружение меняется, может подорвать ценность автоматизации.

      Слоистая архитектура для агентных расследований

      Кредит: Mate Security

      Gamebooks основываются на двух других компонентах, которые представила Mate: графе контекста безопасности и рамках непрерывного обнаружения / непрерывного реагирования (CD/CR).

      Граф контекста безопасности предоставляет организационный контекст для агентного рассуждения, в то время как CD/CR соединяет обнаружение, расследование и реагирование в непрерывную петлю. Gamebooks добавляют слой, предназначенный для установления того, как организация хочет, чтобы расследования проводились, не заставляя эту методологию внедряться в жесткие рабочие процессы.

      Архитектура разделяет несколько функций. Оркестратор определяет, какие Gamebooks подходят для расследования. Gamebooks устанавливают следственное намерение, необходимые доказательства и границы. Возможности предоставляют повторно используемые, нейтральные к поставщикам навыки безопасности, в то время как агенты динамически применяют эти возможности по мере появления доказательств. Граф контекста безопасности поддерживает общее состояние и текущий организационный контекст, в то время как потоки предоставляют контролируемый слой выполнения для взаимодействия с конкретными инструментами и системами.

      Цель состоит в том, чтобы позволить выполнению изменяться, не меняя основную следственную методологию.

      Проектирование для изменений

      Эта гибкость становится особенно актуальной по мере эволюции корпоративных окружений. По словам Mate, когда организация заменяет инструмент безопасности или приобретает компанию с другим стеком безопасности, следственное намерение, содержащееся в Gamebook, может оставаться неизменным, в то время как выполнение адаптируется.

      Компания также утверждает, что граф контекста безопасности может сохранять предыдущие решения, рассуждения и контекст, когда аналитики уходят. В этой модели изменения в окружающей среде не обязательно требуют от организаций перестройки того, как проводятся расследования.

      Gamebooks также настраиваемы. Команды безопасности могут переводить существующие плейбуки в следственное намерение, расширять Gamebooks от Mate специфическими для организации требованиями, подключать собственные инструменты и данные, а также создавать новые процедуры расследования на естественном языке.

      Построение к доверенной автономии

      Mate рассматривает Gamebooks как часть более широкого сдвига от скриптованной автоматизации к агентным расследованиям. Компания утверждает, что большая автономия ИИ не может просто означать предоставление агентам неограниченного доступа к системам безопасности. Вместо этого автономия должна сочетаться с организационным контекстом, процедурами и границами.

      «ИИ меняет скорость и масштаб как атак, так и защиты, но команды безопасности не могут обменивать контроль на скорость», — сказал Орэн Сабан, соучредитель и главный продуктовый директор Mate. «Сдвиг к агентным расследованиям требует другой архитектуры, которая дает ИИ свободу рассуждать и адаптироваться, оставаясь при этом привязанным к тому, как каждая организация на самом деле проводит расследования. Gamebooks дают агентам эту структуру, чтобы организации могли двигаться к автономным операциям безопасности, не теряя доверия».

      Mate сообщает, что Gamebooks в целом доступны как часть его платформы и будут представлены на CrowdStrike Fal.Con 2026. Компания позиционирует эту технологию как следующий архитектурный шаг в своих усилиях по сочетанию адаптивности, управляемой ИИ, с контролями, необходимыми для операций безопасности.