Naponta több mint 15 milliárd számítástechnikai eseményt elemez a Lenovo globális hálózata – ebből körülbelül 4 000 igényel mélyebb vizsgálatot, a biztonsági csapatnak pedig ezekből kell azonosítania a 25 legkritikusabb esetet. Az egyre szofisztikáltabb kibertámadások közepette a vállalat saját biztonsági műveleti központját (SOC) mesterséges intelligenciával fejlesztette fel, és az eredmények lenyűgözőek: a rosszindulatú szoftverek és támadások azonosításának pontossága 20-szorosára nőtt.
140 000 eszköz, 150 ország – és a megduplázódott fenyegetési tér
A Lenovo SOC-ja jelenleg 140 000 eszközt véd, amelyeket 80 000 munkatárs használ 150 országban. A vállalat fenyegetési környezete az elmúlt öt évben megduplázódott, miközben a támadások egyre gyorsabbá és összetettebbé váltak. Korábban egy biztonsági elemzőnek riasztásonként manuálisan kellett átnéznie az eszközállapotokat, a fájlok hash-értékeit és a hálózati adatokat, hogy eldöntse, valódi fenyegetésről van-e szó. A különböző biztonsági eszközök széttagolt munkafolyamatai lassították a vizsgálatokat és növelték az emberi hibák kockázatát.
A Lenovo a Lenovo Powers Lenovo program keretében saját globális SOC-ját használta valós tesztkörnyezetként egy új, AI-alapú biztonsági modell kidolgozásához. A Lenovo Hybrid AI stratégiája jegyében a cél az volt, hogy csökkentsék a manuális riasztáskezelést, miközben az elemzők jobb kontextust kapnak a valódi fenyegetések azonosításához.
Hogyan működik az AI-alapú biztonsági műveleti központ?
Az új modell alapja egy intelligens adatbefogadó platform, amely összegyűjti a releváns jeleket a Lenovo teljes biztonsági környezetéből, és már azelőtt kiszűri a zajt, hogy a riasztások az elemzőkhöz érnének. Az AI-ügynökök három fő feladatot látnak el:
- Triázs: az érkező riasztások automatikus osztályozása súlyosság szerint.
- Önálló incidenskezelés: az alacsonyabb szintű esetek megoldása emberi beavatkozás nélkül.
- Kontextus-gazdagítás: az emberi figyelmet igénylő esetekhez releváns háttér-információ és javasolt következő lépések biztosítása.
A rendszer nem váltja fel a kiberbiztonsági szakértők ítélőképességét – ehelyett oda irányítja idejüket és szaktudásukat, ahol a legnagyobb különbséget tudják tenni. Ahogy Thirumalai Seshadri Krishnakumar, a Lenovo fejlett szolgáltatásszállítási igazgatója fogalmazott:
„Ha az AI elengedhetetlen ahhoz, hogy lépést tartsunk a fenyegetési környezettel, akkor az ügyfelek joggal elvárják, hogy először saját magunkat védjük ezzel a technológiával, mielőtt megkérjük őket, hogy bízzák ránk vállalati rendszereiket.”
A bevezetés nem egyetlen lépésben történt. Több hónapon át a csapat iteratívan dolgozott a SOC-elemzőkkel és kiberbiztonsági partnerekkel, hogy különböző típusú riasztásoknál teszteljék és finomítsák az AI kimeneteit. A technológián túl szervezeti változások is szükségesek voltak: a Lenovo átképezte munkatársait, adaptálta a meglévő folyamatokat, és szigorú adatvédelmi kontrollokat vezetett be az érzékeny információk védelmére az AI-alapú munkafolyamatokban. A Lenovo AI-ügynök megközelítése tehát a belső biztonsági műveletek területén is megvalósult.
AI biztonsági műveleti központ: mérhetető eredmények
A valós bevetés eredményei számokban is megragadhatók. Ami korábban egy elemzőnek 45–60 percet vett igénybe, az most másodpercek alatt összegyűlik. A konkrét mutatók:
- A támadás észleléséhez szükséges átlagos idő (MTTD) négy óráról 30 percre csökkent – ez 87,5%-os javulás.
- A rosszindulatú szoftverek és támadások azonosításának pontossága 20-szorosára nőtt.
- Az alacsony szintű incidensek több mint 80%-a emberi beavatkozás nélkül megoldódik.
- A kiberbiztonság teljes tulajdonlási költsége (TCO) 60%-kal csökkent.
Különösen figyelemre méltó a megoldási idő (MTTR) változása. Rakshit Ghura, a Lenovo digitális munkahely-megoldásokért felelős alelnöke és vezérigazgatója így értékelte az eredményt:
„Az AI segítségével a SOC folyamatait reaktívból proaktívvá alakítottuk: a megoldáshoz szükséges átlagos idő 96 óráról mindössze 24 percre csökkent. Emellett a Lenovo egy rugalmasabb, skálázhatóbb biztonsági modellre tett szert egy folyamatosan fejlődő fenyegetési környezetben.”
Ami ezután jön: adathalászat, brute-force és vállalati tanulságok
A Lenovo jelenleg az AI-alapú munkafolyamatokat további fenyegetéstípusokra is kiterjeszti, köztük az adathalász támadásokra és a brute-force bejelentkezési kísérletekre. A riasztásokból és jelentésekből nyert adatok segítségével a vállalat folyamatosan azonosít mintázatokat, finomítja a szabályzatokat és fejleszti a biztonsági műveleteket.
A „customer zero” szerepet vállalva – azaz saját magán tesztelve a megoldást – a Lenovo elsőkézből szerzett tapasztalatot az AI-alapú biztonság globális léptékű kiépítéséről, irányításáról és üzemeltetéséről. Ezek a tanulságok most már a Lenovo AI-fejlesztett kiberbiztonsági szolgáltatásait is gazdagítják, és beépülnek a Lenovo AI Library, illetve a Lenovo Hybrid AI Advantage programokba – segítve más szervezeteket abban, hogy validált AI-felhasználási eseteket alkalmazzanak és mérhető eredményeket érjenek el. A vállalati IT-megtakarítások terén a Lenovo más területeken is bizonyított már hasonló hatékonyságot.
Gyakori kérdések
Mekkora infrastruktúrát véd a Lenovo saját SOC-ja?
A Lenovo biztonsági műveleti központja 140 000 eszközt véd, amelyeket 80 000 alkalmazott használ 150 országban. Naponta több mint 15 milliárd számítástechnikai eseményt elemez a rendszer.
Mennyivel gyorsabb a fenyegetésészlelés az AI bevezetése után?
A támadás észleléséhez szükséges átlagos idő négy óráról 30 percre csökkent, ami 87,5%-os javulást jelent. A megoldási idő 96 óráról 24 percre rövidült.
Az AI teljesen kiváltja a kiberbiztonsági szakértőket a Lenovónál?
Nem – a rendszer célja az, hogy az alacsonyabb szintű incidenseket automatikusan kezelje, és a komplex, kritikus esetekre irányítsa az elemzők figyelmét. A Lenovo hangsúlyozza, hogy az AI kiegészíti, nem helyettesíti az emberi döntéshozatalt.
Milyen új fenyegetéstípusokra terjesztik ki az AI-alapú védelmet?
A Lenovo jelenleg az adathalász támadásokra és a brute-force bejelentkezési kísérletekre is kiterjeszti az AI-alapú munkafolyamatokat a már meglévő képességek mellett.
Forrás: Lenovo StoryHub
