WatchGuard Technologies обяви общата достъпност на разширената версия на Rai – своята агентна ИИ работна сила, разработена специално за доставчиците на управлявани услуги (MSP) и интегрирана в WatchGuard Cloud. Решението обединява контекст от различни области на сигурността, оперативна информация и възможности за изпълнение на поддържани действия, като запазва контрола върху процесите в ръцете на партньора.

Новото поколение Rai отразява промяна в начина, по който ИИ се използва в киберзащитата. Целта вече не е единствено специалистите да намират информация по-бързо или да автоматизират отделни задачи, а да разширят оперативния капацитет на екипите и да поемат повече дейности без пропорционално увеличаване на необходимия човешки ресурс.

От ИИ асистент към оперативен капацитет

Използването на ИИ от нападателите увеличава скоростта и мащаба на разузнаването, фишинг кампаниите и разработването на зловреден код. В същото време защитниците трябва да анализират все повече сигнали от различни среди и системи, често при ограничени ресурси и време за реакция.

За MSP доставчиците предизвикателството е още по-голямо, защото трябва да управляват защитата на множество клиенти с различни инфраструктури, изисквания и нива на риск.

За разлика от универсалните ИИ асистенти, Rai е разработена около специфичния работен модел на MSP организациите. Тя може да интерпретира заявки, да анализира свързан контекст от сигурността, да използва специализирани умения и да координира многоетапни работни процеси.

Основната цел е ИИ да подпомага не само анализа, но и изпълнението на оперативна работа. Достъпните действия се определят от разрешенията, политиките и установените граници на контрол. Когато е необходимо одобрение, решението остава при човека.

„Агентният ИИ променя мерната единица за стойност – от получените отговори към завършената работа“, посочва Макс Цоймер, вицепрезидент по продуктовото управление на ИИ и платформата в WatchGuard Technologies. Според него този подход може да позволи на MSP доставчиците да обслужват повече клиенти и да поемат допълнителни отговорности, без да увеличават пропорционално броя на квалифицираните специалисти.

По-бързо изграждане на цялостна картина при инциденти

Едно от основните приложения е Rai Analyst – Incident Intelligence. Съвременните инциденти често включват взаимосвързани сигнали, активи, идентичности, промени в сериозността и действия за реакция, разпределени в различни области на инфраструктурата.

Rai Analyst обединява тази информация в последователна картина на инцидента. Функцията AI Incident Summary обяснява какво се е случило, защо е важно и кои обстоятелства изискват внимание. AI Actions Summary обобщава предприетите действия, включително автоматизираните мерки, оставащите задачи и решенията, които все още трябва да бъдат взети.

Така специалистите могат да намалят времето за ръчно събиране и преработване на информация, да подобрят предаването на случаите между екипите и да комуникират по-ясно резултатите от реакцията.

Специализирани роли в обща ИИ работна среда

Разширената Rai обединява няколко специализирани функции в единна работна среда.

• Hey Rai предоставя интерфейс на естествен език в WatchGuard Cloud. Операторите могат да задават желания резултат, без предварително да търсят конкретен продукт, отчет или работен процес.
• Rai Customer Success събира информация за клиентски акаунти, услуги, лицензи, подновявания и състоянието на сигурността. Това подпомага подготовката на клиентски актуализации, периодични бизнес прегледи и разговори за постигнатата стойност.
• Support Help Assistant предоставя насоки за продуктите, функциите, конфигурацията и отстраняването на технически проблеми.
• MCP Integration позволява поддържани данни и функционалности на WatchGuard да бъдат използвани в съвместими външни ИИ инструменти и работни процеси чрез WatchGuard MCP Server.

Този модел цели да намали необходимостта специалистите да преминават постоянно между различни интерфейси и източници на информация.

Rai Auditor и Security Strength: фокус върху риска

Rai Auditor разширява приложението на ИИ към непрекъснатата оценка на защитата в средите, обслужвани от WatchGuard. Функцията е предназначена да открива отслабване на защитата, да подпомага приоритизирането на рисковете и да насочва действията за подобрение.

Security Strength допълва този подход, като цели да направи по-видими установените проблеми, приоритетите и измеримия напредък при ограничаването на риска. Към момента на обявяването функцията е представена като предстоящо разширение на Rai Auditor.

Свързаната информация като основа на агентния ИИ

Rai използва информация за сигурността, защитната конфигурация и оперативното състояние, натрупвана в рамките на WatchGuard Unified Security Platform. Този свързан контекст подпомага разследването на инциденти, оценката на риска и координирането на многоетапни задачи.

Според концепцията на WatchGuard връзката е двупосочна: новите възможности на платформата разширяват информацията, достъпна за Rai, а агентната работна сила превръща тази информация в практически действия и по-добре организирани процеси.

Какво означава това за MSP бизнеса

За доставчиците на управлявани услуги агентният ИИ предлага възможност за увеличаване на оперативния капацитет, по-последователно прилагане на експертни знания и намаляване на времето, губено в разпокъсани работни процеси.

Потенциалната полза за клиентите включва по-добър контекст при инциденти, по-постоянно наблюдение на защитата и по-ясна комуникация за предприетите мерки. Реалният ефект обаче ще зависи от обхвата на поддържаните действия, правилно конфигурираните разрешения и начина, по който организациите интегрират автоматизацията в оперативните си процеси.

Rai вече е общодостъпна за отговарящите на условията партньори на WatchGuard чрез WatchGuard Cloud. С това компанията прави следваща стъпка към модел, при който ИИ не е просто допълнителен инструмент за анализ, а средство за разширяване на възможностите на екипите за управлявана сигурност, без да премахва човешкия контрол върху важните решения.