सिक्योरिटी डिफेंडर्स के लिए AIमध्यमपाठ 1676 मिनट का पाठ

AI सिक्योरिटी टूल्स को परखना और खरीदना

कई सिक्योरिटी प्रोडक्ट्स में अब AI शामिल है। खरीदने से पहले सही सवाल पूछें, अपने डेटा पर टेस्ट करें, और बेसलाइन से तुलना करें।

पाठ वीडियो में

60 सेकंड में

AI सिक्योरिटी टूल्स को परखना और खरीदना

कई सिक्योरिटी प्रोडक्ट्स में अब AI शामिल है। खरीदने से पहले सही सवाल पूछें, अपने डेटा पर टेस्ट करें, और बेसलाइन से तुलना करें।

1/5
आसान शब्दों में
क्रिकेट का बल्ला खरीदने से पहले, आप उसे हाथ में पकड़कर देखते हैं, कुछ शॉट्स खेलकर आज़माते हैं और अपने पुराने बल्ले से उसकी तुलना करते हैं। आप उसे सिर्फ इसलिए नहीं खरीद लेते क्योंकि विज्ञापन में कहा गया है कि इससे छक्के लगते हैं। सिक्योरिटी टूल्स को भी इसी तरह परखा जाना चाहिए।
AI फीचर्स SIEMs, एंडपॉइंट टूल्स, ईमेल सिक्योरिटी, कोड स्कैनर्स और कई अन्य जगहों पर दिखते हैं। सेल्स डेमो में चुन-चुनकर अच्छे उदाहरण दिखाए जाते हैं। असली बात यह है कि वह टूल आपके डेटा पर, आपके लोगों के साथ, और आपके नियमों के तहत कैसा काम करता है।

वेंडर्स से पूछे जाने वाले सवाल

पहलूसवाल
डेटा रेजिडेंसीहमारा डेटा कहाँ स्टोर और प्रोसेस होता है? क्या यह हमारे चुने हुए क्षेत्र में रह सकता है?
रिटेंशनप्रॉम्प्ट्स, लॉग्स और आउटपुट्स कितने समय तक रखे जाते हैं? क्या हम उन्हें डिलीट कर सकते हैं?
ट्रेनिंगक्या हमारे डेटा का इस्तेमाल मॉडल्स को ट्रेन या बेहतर बनाने के लिए किया जाता है? क्या यह डिफ़ॉल्ट रूप से बंद रहता है? क्या यह बात कॉन्ट्रैक्ट में लिखी है?
मूल्यांकनक्या हम पायलट के दौरान अपने डेटा पर टेस्ट कर सकते हैं? दूसरों को क्या नतीजे मिले, और इसे कैसे नापा गया था?
फॉल्स पॉज़िटिव्सहमारे जैसे माहौल में फॉल्स-पॉज़िटिव और छूटे हुए डिटेक्शन की क्या दर रहने की उम्मीद है?
इंटीग्रेशनक्या यह हमारे SIEM, टिकटिंग, आइडेंटिटी और एंडपॉइंट टूल्स के साथ काम करता है? सिर्फ पढ़ने के लिए या एक्शन भी ले सकता है?
ऑडिट लॉग्सक्या AI के सभी एक्शन और यूज़र की मंज़ूरियों को लॉग किया जाता है, और क्या हम उन लॉग्स को एक्सपोर्ट कर सकते हैं?
कंट्रोल्सक्या हम एक्शन के लिए मंज़ूरी अनिवार्य कर सकते हैं, परमिशन सीमित कर सकते हैं, और फीचर्स को बंद कर सकते हैं?
टूल की सिक्योरिटीवे prompt injection और ग्राहकों के बीच डेटा लीक से कैसे बचाव करते हैं?
कीमतइसकी कीमत कैसे तय होती है (प्रति यूज़र, डेटा की मात्रा के हिसाब से, या प्रति AI क्वेरी)? अगर इसका इस्तेमाल बढ़ता है तो क्या होगा?
सावधान रहें
"एंटरप्राइज-ग्रेड सिक्योरिटी" या "हमारा AI बहुत सटीक है" जैसे अस्पष्ट जवाबों से सावधान रहें। लिखित में साफ़ और सटीक जानकारी मांगें, और ज़रूरी वादों को, जैसे कि आपके डेटा पर कोई ट्रेनिंग नहीं होगी, कॉन्ट्रैक्ट में शामिल करवाएं।

एक निष्पक्ष पायलट चलाएं

  1. 1

    एक बेसलाइन तय करें

    पहले आज के आंकड़े नापें: ट्राइएज में लगने वाला समय, फॉल्स पॉज़िटिव्स, छूटे हुए मामले, एनालिस्ट के काम के घंटे।
  2. 2

    सफलता का पैमाना तय करें

    लक्ष्य पायलट से पहले तय करें, बाद में नहीं।
  3. 3

    असली मामलों का इस्तेमाल करें

    अपने अलर्ट्स और डेटा पर टेस्ट करें, जिनमें पिछली ऐसी घटनाएं भी शामिल हों जिनके सही जवाब आपको पता हैं।
  4. 4

    निष्पक्ष तुलना करें

    एक ही तरह के मामले, एक ही समय अवधि, टूल के साथ और टूल के बिना।
  5. 5

    एनालिस्ट्स से पूछें

    क्या इससे मदद मिली? उन्हें क्या ठीक करना पड़ा? क्या उन्होंने इस पर ज़रूरत से ज़्यादा भरोसा कर लिया?
  6. 6

    फैसला लें और दस्तावेज़ बनाएं

    कारण लिखकर तय करें: खरीदें, पायलट की अवधि बढ़ाएं, या रोक दें।
खरीदने की कमज़ोर प्रक्रिया
  • सिर्फ एक शानदार डेमो देखकर फैसला ले लिया
  • पायलट से पहले के कोई आंकड़े नहीं हैं
  • डेटा से जुड़ी शर्तें नहीं जांची गईं
खरीदने की मजबूत प्रक्रिया
  • बेसलाइन के साथ अपने खुद के डेटा पर पायलट चलाना
  • सफलता के लक्ष्य पहले ही तय कर लिए गए
  • कॉन्ट्रैक्ट में डेटा, रिटेंशन और ट्रेनिंग की शर्तें शामिल हैं
नोट
अपनी लीगल, प्राइवेसी और प्रोक्योरमेंट टीमों को शुरुआत में ही शामिल करें। भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 जैसे डेटा सुरक्षा कानून, सेक्टर के नियम और ग्राहकों के साथ हुए कॉन्ट्रैक्ट यह तय कर सकते हैं कि आपको किन टूल्स का इस्तेमाल करने की अनुमति है।
यह करके देखें। आज आप जिस टूल का इस्तेमाल करते हैं, उसमें से कोई एक AI फीचर चुनें। क्या आप लिखित में यह पता लगा सकते हैं कि क्या आपके डेटा का इस्तेमाल ट्रेनिंग के लिए किया जाता है?

और देखें और पढ़ें

लैब

वेंडर मूल्यांकन स्कोरकार्ड और एक पेज का पायलट प्लान।

~30 min

समस्या

मान लीजिए कि आपका SOC दो AI ट्राइएज टूल्स के बीच चुनाव कर रहा है। आपको असली वेंडर्स की ज़रूरत नहीं है; "टूल A" और "टूल B" मान लें।

  1. इस पाठ के कम से कम 10 मापदंडों के साथ एक स्कोरकार्ड (एक तालिका या स्प्रेडशीट) बनाएं। प्रत्येक को एक वेटेज (जैसे 1 से 3) और स्कोरिंग गाइड दें।
  2. चिह्नित करें कि कौन-से मापदंड "अनिवार्य" हैं (यदि कोई टूल इन्हें पूरा नहीं करता है तो वह फेल माना जाएगा)।
  3. एक पेज का पायलट प्लान लिखें: बेसलाइन माप, सफलता के लक्ष्य, टेस्ट केस, अवधि, और फैसला कौन करेगा।
  4. ऐसे 5 सवाल लिखें जो आप दोनों वेंडर्स को लिखित में भेजेंगे।

आपका काम तब पूरा होगा जब

कठिन सवाल

उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।

Q1टूल A सस्ता है लेकिन प्रॉम्प्ट्स को लंबे समय तक रखता है। टूल B महंगा है लेकिन आपको रिटेंशन तय करने की सुविधा देता है। आप फैसला कैसे करेंगे?दिखाएं

जांचें कि प्रॉम्प्ट्स में किस प्रकार का डेटा शामिल होगा। यदि उनमें व्यक्तिगत या ग्राहकों का डेटा शामिल है, तो लंबे समय तक रिटेंशन आपके डेटा नियमों और कॉन्ट्रैक्ट्स के खिलाफ हो सकता है, जिससे टूल A किसी भी कीमत पर अस्वीकार्य हो सकता है। यदि लीगल समीक्षा के बाद जोखिम स्वीकार्य है, तो कुल लागत और नतीजों की तुलना करें। कीमत की तुलना करने से पहले अनिवार्य शर्तों को पास या फेल के आधार पर परखें।

Q2केवल आसान और पुराने अलर्ट्स पर किया गया पायलट भ्रामक नतीजे क्यों दे सकता है?दिखाएं

आसान मामलों में हर टूल अच्छा दिखता है, और पुराने मामले उन उदाहरणों जैसे हो सकते हैं जिनके लिए वेंडर ने टूल को ट्यून किया था। असली खूबी कठिन, उलझे हुए और हाल के मामलों में दिखती है, जिनमें वे मामले भी शामिल हैं जहाँ सही उत्तर यह है कि "यह एक असली हमला है"। दोनों का मिला-जुला रूप शामिल करें, और ऐसे मामले भी रखें जिनके जवाब आपको पहले से पता हों ताकि आप छूटे हुए डिटेक्शन को नाप सकें।

जारी रखने के लिए कृपया साइन इन करें।

अक्सर पूछे जाने वाले सवाल

अगर वेंडर के पास अच्छे बेंचमार्क नतीजे हैं, तो फिर अपने डेटा पर टेस्ट क्यों करें?

हर माहौल अलग होता है: अलग लॉग्स, यूज़र्स, ऐप्लिकेशन्स और सामान्य व्यवहार। जो टूल किसी और के डेटा पर अच्छा काम करता है, वह आपके डेटा पर कई फॉल्स पॉज़िटिव दे सकता है। यह बात आपको सिर्फ आपका अपना पायलट ही बता सकता है।

क्या पायलट के लिए किसी वेंडर को असली डेटा देना ठीक है?

सिर्फ लीगल और प्राइवेसी समीक्षा के बाद, और एक हस्ताक्षरित समझौते के साथ जिसमें स्टोरेज, रिटेंशन, डेटा डिलीट करना और ट्रेनिंग की शर्तें शामिल हों। केवल उतना ही डेटा शेयर करें जितना ज़रूरी हो।

पायलट कितने समय का होना चाहिए?

इतना लंबा कि सामान्य उतार-चढ़ाव और काफी संख्या में असली मामले देखे जा सकें। सही अवधि आपके अलर्ट की संख्या पर निर्भर करती है। शुरू करने से पहले ही अवधि और सफलता के लक्ष्य तय कर लें।

क्या होगा अगर एनालिस्ट्स को टूल बहुत पसंद आए लेकिन आंकड़ों में कोई सुधार न दिखे?

मामले को गहराई से समझें। हो सकता है यह तनाव कम कर रहा हो या नए एनालिस्ट्स की मदद कर रहा हो, जिसकी अपनी अहमियत है। लेकिन यह भी देखें कि कहीं लोग इस पर ज़रूरत से ज़्यादा भरोसा तो नहीं कर रहे हैं। आंकड़ों और फीडबैक दोनों को देखकर फैसला लें, और उसकी वजह भी लिखें।

पाठ का टेस्ट

5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।

टेस्ट देने और अपनी प्रोग्रेस सेव करने के लिए साइन इन करें