AI Agent-lərin daxili şəbəkəyə sürətlə daxil olması: "Şəbəkə təhlükəsizliyi" əsas mübarizə sahəsi dəyişdi

Müəllif: DaiDai, MSX Maxton

Redaktor: Frank, MSX Maxton

Son iki ildə, Silikon Vadisi və texnologiya dairələri böyük modelləri "daha ağıllı" etmək üçün əllərindən gələni etdilər.

Ancaq model dialoq pəncərəsindən çıxıb, iş kartı taxaraq Agentə çevrildikdə, Palantir-in AIP sahəsində və müxtəlif iri şirkətlərin daxili şəbəkələrində, müəssisələrin CTO-ları birdən başa düşdülər ki, İQ artıq əsas problem deyil, nəzarətdən çıxmış icazələr, fəlakətin mənbəyidir.

Bir Agentə hesab verildikdə, o, SharePoint-i bir saniyədə oxuya, SQL işlədə, kodu dəyişə və hətta ERP-də ödəmə təsdiqi edə bilər. O, işçi deyil, amma sistem sertifikatı var; o, ənənəvi proqram deyil, amma aktiv şəkildə alətləri çağırıb, məlumatlara daxil ola və vəzifələri yerinə yetirə bilər.

Son iyirmi ildə, müəssisə şəbəkə təhlükəsizliyinin alt mətni "insanları və cihazları idarə et, öz həyətini qoruyun" idi, amma bu gün, qanuni bir Agent qanuni bir Token ilə, qanuni iş axınında, məntiqin sürüşməsi və ya zəhərli bir Prompt səbəbindən, gözlənilməz icazəsiz əməliyyatlar edə bilər.

Bu zaman, kim qərar verir?

Bu, şəbəkə təhlükəsizliyinin yenidən qiymətləndirilməsi ilə keçmiş arasındakı ən böyük fərqdir; AI bir tərəfdən hücum maneələrini aşağı salır, digər tərəfdən yeni təhlükəsizlik obyektləri yaradır: model, Agent, MCP, maşın kimliyi, müəssisə məlumatları və Runtime (iş vaxtı).

Başqa sözlə, şəbəkə təhlükəsizliyinin nəzarət sahəsi, geri dönülməz şəkildə xarici şəbəkələrdən və terminallardan, kimlik, məlumat və Runtime-a yönəlir.

I. "Şəbəkə təhlükəsizliyi", niyə birdən AI-nin əsas xəttinə çevrildi

Son on ildə, müəssisə şəbəkə təhlükəsizliyi təxminən sabit bir iş bölməsi formalaşdırdı.

Firewall şəbəkə girişini idarə edir, EDR terminalları izləyir, IAM kimlik və girişləri idarə edir, məlumat təhlükəsizliyi həssas məlumatlarla məşğuldur, SOC isə baş vermiş xəbərdarlıqları idarə edir.

Bu sistemin alt mətni çox sadədir; həmişə insan və cihaz ətrafında dövr edir------işçi ya da hücumçu olmalıdır, buna görə də bu insanın kim olduğunu, cihazın etibarlı olub olmadığını, şəbəkə bağlantısının təhlükəsiz olub olmadığını müəyyən edə bilsəniz, əksər problemlər artıq nisbətən yetkin bir şəkildə həll olunmuşdur.

Agent bu məntiqi tamamilə dağıdır.

Bir Agent, hətta kimliyi qanuni, giriş normal olsa belə, hələ də icazələrin çox olması, alətlərin yanlış çağırılması, ya da zəhərli Prompt və xarici məzmunun təsiri altında, gözlənilməz davranışlar göstərə bilər.

Buna görə də, müəssisə təhlükəsizliyi artıq heç vaxt qarşılaşmadığı bir suala cavab verməlidir; indiki fəaliyyətləri, verilmiş icazənin məqsədinə uyğun gəlirmi?

Agentin müəssisəyə daxil olmasından sonra, bu şəbəkə təhlükəsizliyi şirkətləri əslində üç qrupa bölünə bilər: biri platforma qurmağa, biri kimlik və məlumatları idarə etməyə, digəri isə şəbəkə və giriş nöqtələrini qorumağa çalışır.

II. PANW, CRWD-dən SAIL, VRNS-ə, kim həqiqətən boğazda ilişib qalıb?

1. PANW, CRWD, S: Platforma nəhəngləri, ən qısa kommersiyalaşma yolu

Palo Alto Networks (PANW) hələ də platformalaşma baxımından ən irəlidə olan şirkətdir.

O, artıq yalnız ənənəvi firewall-a etibar etmir, əksinə, Şəbəkə Təhlükəsizliyi, Bulud Təhlükəsizliyi, SOC, Kimlik və AI Təhlükəsizliyini bir platforma daxilində birləşdirir, Prisma AIRS artıq model, məlumat, AI Tətbiqi və Agentləri əhatə edir, eyni zamanda AI Runtime Firewall, Red Teaming kimi imkanları da əlavə edir.

Buna görə də PANW-nin həll etməyə çalışdığı əslində bütün zəncirdir; AI hansı modeli istifadə edir, hansı məlumatlara daxil olur, hansı alətləri çağırır və həqiqətən işlədikdə, anormal davranışlar baş verirmi. Son dövr şirkət gəliri 3.41 milyard dollar olub, illik 34% artım göstərib, baxmayaraq ki, bu, birləşmə artımını da əhatə edir, amma yenə də göstərir ki, yeni təhlükəsizlik büdcəsi ortaya çıxdıqda, böyük platformalar adətən ən qısa kommersiyalaşma yoluna malikdir.

Axı müştəri artıq oradadır, müqavilə artıq oradadır, yeni məhsullar birbaşa mövcud sistemə kross-satış edə bilər.

CrowdStrike (CRWD) isə daha icra mərhələsinə yönəlmişdir.

Agentin məntiqi buludda ola bilər, amma əsl hərəkət - skriptlərin işlədilməsi, müvəqqəti faylların yazılması, sistem proseslərinin tənzimlənməsi, nəticədə serverdə, konteynerdə və ya işçi terminallarında baş verir, bu da Falcon platformasının rahat bölgəsidir, CRWD doğma olaraq hərəkətlərin baş verdiyi ilk yerdə dayanır.

Buna görə də CRWD-nin ən əsas aktivləri həmişə Falcon platforması olmuşdur, və çoxsaylı Endpoint və Cloud Workload-lardan toplanan Telemetriya, son dövr gəliri illik 26% artmışdır, ARR illik 25% artmışdır, xalis yeni ARR-nin performansı daha da güclüdür, bu da CRWD-nin Endpoint-dən Kimlik, Bulud, Runtime və SOC-a genişləndiyini göstərir.

SentinelOne (S) də oxşar bir istiqamətdə irəliləyir, lakin ölçüsü açıqca daha kiçikdir.

Onun Purple AI ambisiyası daha cəsarətli, köməkçi alətlər yaratmaqdan daha çox, Təhlükəsizlik Agentinin ilkin analitiklərin iş axınını ələ keçirməsini, avtomatik araşdırma, hadisələri əlaqələndirmə və cavab verməyə doğru irəliləməsini istəyir.

Əgər bu addım həqiqətən baş tutarsa, AI-nin dəyişdiyi yalnız şəbəkə təhlükəsizliyi şirkətlərinin məhsul funksiyaları deyil, həm də təhlükəsizlik proqramının özünün istifadə üsulu və ödəniş modeli olacaqdır.

2. OKTA, SAIL, VRNS: Artımın təmizliyi ən yüksək yeni təhlükəsizlik kilidi

Əgər PANW və CRWD kimi platformalar ölçü baxımından üstünlük təşkil edirsə, Agentin gətirdiyi doğma artım, əslində, ilk növbədə Kimlik və Məlumatı vurur.

Okta (OKTA) və SailPoint (SAIL) Agent Kimliyini genişləndirməkdədir, lakin hər iki şirkətin ənənəvi üstünlükləri fərqlidir.

Okta daha çox Authentication və Access Management-a yaxınlaşır, "sən kimsən, daxil ola bilərsənmi, hansı tətbiqə daxil ola bilərsən" məsələlərini həll edir; SailPoint isə daha çox Kimlik İdarəçiliyinə yönəlir, bir icazənin niyə mövcud olduğunu, kim tərəfindən təsdiq edildiyini, nə qədər müddət saxlanmalı olduğunu və vəzifə bitdikdən sonra geri alınmalı olub olmadığını düşünür.

İnsanlar üzərində bu idarəetmə artıq çox mürəkkəbdir, Agentlər üzərində isə, sual şübhəsiz daha çətin olacaq. Çünki Agentin ömrü çox qısa ola bilər, ya da uzun müddət mövcud ola bilər, bir neçə aləti çağırıb, istifadəçi icazələrini miras ala bilər, hətta yeni Agentlər yarada bilər.

Bu da SAIL-in son dövrlərdəki məlumatlarında diqqət çəkən bir hissədir, onun son dövr ARR illik 25% artmışdır, SaaS ARR 36% artmışdır, daha da əhəmiyyətlisi, şirkət AI-driven ARR-nin artıq 70 milyon dolları keçdiyini açıqlamışdır, AI məhsulları xalis yeni ARR-nin 30%-dən çoxunu təmin etmişdir, bu da Kimliyin artıq məhsul hekayəsindən real müqaviləyə keçdiyini sübut edir.

Bununla yanaşı, OKTA-nın son dövr gəliri təxminən 11% artmışdır, nağd axın və mənfəət marjası davamlı olaraq yaxşılaşır, lakin ümumi artım sürəti açıqca başlıca şəbəkə təhlükəsizliyi platformalarından aşağıdır, buna görə də növbəti mərhələdə həqiqətən sübut etməli olduğu, bu yeni məhsulların nə vaxt ümumi artım xəttini yenidən təsir edə biləcəyidir.

VRNS isə Agent məntiqinin birbaşa bir hissəsində dayanır, yəni məlumat, və onun uzun müddət ərzində həssas məlumatların aşkar edilməsi, icazə analizi, məlumat təsnifatı və təhdid aşkar edilməsi ilə məşğuldur, indi isə AI İdarəçiliyi və AI Runtime-ı eyni sistemə daxil etməyə başlayır.

Axı Agent nə qədər güclü olsa, müəssisə bir şeyi aydınlaşdırmalıdır; bu Agent nəyi görə bilər. Son dövr VRNS-in ümumi gəliri illik 18% artmışdır, SaaS ARR illik 52% artmışdır, əlbəttə ki, bu 52% içində çox sayda ənənəvi müştərinin SaaS-a keçidinin təsiri var, əgər konversiyanı çıxarsaq, SaaS ARR-nin artım sürəti təxminən 25% təşkil edir.

Buna görə də VRNS-in hazırda həqiqətən izlənməyə dəyər olanı, SaaS transformasiya təsirinin tədricən azaldılmasıdır, AI Məlumat Təhlükəsizliyinin artımı davam etdirib-etdirməyəcəyidir.

Əgər Agent həqiqətən müəssisə istehsal mühitinə daxil olursa, o zaman məlumat icazəsi çox güman ki, "seçimlik təhlükəsizlik modulu" olmayacaq, əksinə, yerləşdirmədən əvvəl həll edilməli olan bir məsələ olacaqdır.

3. FTNT, ZS, NET: Şəbəkə subyektləri dəyişdi, boru hələ də var

Agentin gətirdiyi dəyişikliklər, ənənəvi şəbəkə təhlükəsizliyinin dəyərini itirəcəyi demək deyil, sadəcə gələcəkdə müəssisə tətbiqlərinə və internetə giriş yalnız işçilər və cihazlarla məhdudlaşmayacaq.

Zscaler (ZS) Zero Trust keçmişdə əsasən İşçi → Tətbiq idarə edirdi, gələcəkdə isə tədricən İşçi + İş yükü + Agent → Tətbiqə genişlənəcək, bu da Agent sayı artdıqca, təsdiq edilməli, icazə verilməli və izolyasiya edilməli olan maşınların da artacağı deməkdir.

Buna görə də, maşınların giriş trafiki eksponensial şəkildə artdıqca, Zero Trust qapısının ödəniş nöqtəsi də burada olacaq.

Son dövr ZS gəliri və ARR hər ikisi təxminən 25% artmışdır, lakin Red Canary birləşməsi təsirini çıxardıqda, hər iki artım sürəti daha çox 20%-ə yaxınlaşır, bu baxımdan ZS-nin həqiqətən təsdiqləməli olduğu, Agent-to-App bu yeni tələbin yeni ARR-nin artımını sürətləndirə bilib-bilməyəcəyidir.

Fortinet (FTNT) isə AI məntiqini daha çox infrastruktur yönümlü edir, özəl yerləşdirmənin faydalarından yararlanır.

O, tipik Agent Təhlükəsizlik şirkəti deyil, amma əgər daha çox maliyyə, səhiyyə, iri müəssisələr və dövlət layihələri öz GPU klasterlərini, Özəl Buludlarını və AI Fabrikalarını qurursa, şəbəkə izolyasiyası, şərti axın, firewall, SASE və təhlükəsizlik əməliyyatlarına olan tələbat təbii olaraq artacaqdır.

Bunlar Fortinet-in uzun müddət ərzində topladığı bacarıqlardır, başqa sözlə, o, ənənəvi infrastrukturun yeni hesablama dövründəki zərurətinə və Özəl AI-nin yeni müəssisə şəbəkəsi və təhlükəsizlik satınalma dövrünü açıb-açmayacağına bahis edir.

Cloudflare isə daha spesifikdir, onun tələbi daha böyükdür, qiymətləndirməsi də daha bahadır.

NET sadəcə şəbəkə təhlükəsizliyi şirkəti kimi sadə bir şəkildə təsnif edilə bilməz. CDN, WAF, DDoS, Zero Trust, Workers və qlobal Edge Network, onu eyni zamanda internet infrastrukturunda, buludda və təhlükəsizlikdə bir neçə mövqedə yerləşdirir, Agentlərin yayılması ilə internetin öz trafik strukturu da dəyişə bilər.

Keçmişdə daha çox İnsan-İnternet, gələcəkdə isə daha çox Agent-API, Agent-Agent görünəcək. Agent öz-özünə veb saytlarına daxil ola, modelləri çağırıb, kodu icra edə, hətta maşın ödənişlərini tamamlayacaq, nəticədə Cloudflare-nin həqiqi yatırımı yalnız AI Təhlükəsizliyi deyil, daha böyük bir dəyişiklikdir:

Əgər internetdə daha çox trafik maşınlar tərəfindən aktiv şəkildə yaradılırsa, NET bu Agent İnternetinin mühüm giriş nöqtəsi ola bilər, bu da onu digər şəbəkə təhlükəsizliyi şirkətlərindən fərqləndirir------daha böyük bir təsəvvür sahəsi var, amma qiymətləndirmədə daha çox gözləntilər əks olunur.

III. Qiymətləndirmə ayrımı: Kim Agent-i ARR-yə daxil edə biləcək ilk olacaq?

Sənaye məntiqini əsaslara və qiymətləndirməyə qaytararaq, bazar əslində çox dürüst bir şəkildə ayaqla səs vermişdir:

• Yüksək qiymət seqmenti (CRWD, NET): 20%+ hətta daha yüksək artım gözləntilərini qoruyur, bazar onlara AI vasitəsilə TAM-ı genişləndirmək imkanı verən təsəvvürü ticarət edir, EV/Sales həmişə ən yüksək səviyyədədir;
• Keyfiyyət müdafiə seqmenti (PANW, FTNT): artım sürəti o qədər də sürətli deyil, amma platformanın dərinliyi, şəbəkə infrastrukturunun xüsusiyyətləri və son dərəcə sağlam sərbəst nağd axın ilə dəstəklənir;
• Elastiklik sübut edilməli seqment (SAIL, VRNS, ZS, OKTA): qiymətləndirmə mərkəzi nisbətən mülayimdir, amma bu da imkan deməkdir, yalnız bir şirkət Agent məhsulunun xalis yeni ARR-ni əhəmiyyətli dərəcədə artırdığını sübut edə bilsə, qiymətləndirmə bərpa edilə bilər;

İndiyə qədər, şəbəkə təhlükəsizliyinin AI hekayəsi artıq "hakerlər də AI istifadə edir, buna görə də bütün sənaye faydalanır" mərhələsini keçmişdir.

Çünki bu məntiq çox genişdir, demək olar ki, hər bir şəbəkə təhlükəsizliyi şirkəti bunu danışa bilər, hər biri Copilot, Agent, Runtime Security və ya Agent Kimliyi təqdim edə bilər, həmçinin AI-nin öz TAM-ını necə genişləndirdiyini izah edə bilər.

İndi həqiqətən fərqlənən, müəssisələrin AI-dən geniş istifadə etməyə başlamasıdır, buna görə də əvvəlki təhlükəsizlik arxitekturası da yenidən dizayn edilməlidir, yalnız kimlərin bu yeni tələbləri öz maliyyə hesabatlarına aydın şəkildə daxil edə biləcəyini və ümumi gəliri yenidən sürətləndirə biləcəyini görmək lazımdır.

Bu, PANW, CRWD, SAIL, VRNS, ZS, FTNT və NET-in müzakirə edilə biləcəyi səbəbdir, gözlənilir ki, onların arasındakı fərqlər daha da böyüyəcəkdir.

Platforma şirkətləri paylama səmərəliliyini, kimlik və məlumat şirkətləri yeni nəzarət nöqtələrinin sürətli kommersiyalaşmasını, şəbəkə və infrastruktur şirkətləri isə Agent və Özəl AI-nin yeni trafik və satınalma dövrünü gətirəcəyini sübut etməlidirlər.

Buna görə də bu dövrün irəliləməsi ilə, ən çox izlənməyə dəyər olan, kimlərin Agent-in öz artım xəttini dəyişdiyini sübut edə biləcəyidir.

Bu, SAIL-in son dövrlərdə açıqladığı AI-driven ARR-nin, sadəcə bir Agent məhsulu təqdim etməkdən daha çox diqqət çəkdiyini izah edir. Yalnız AI məhsulu həqiqətən satılırsa, yeni ARR görünməyə başlayır, ümumi artım yenidən yüksəlir və bu gəlirlər sonunda mənfəət və nağd axına çevrilirsə, kapital bazarı təbii olaraq ayaqla səs verəcəkdir.

Bu baxımdan, şəbəkə təhlükəsizliyi AI-nin əsas xəttindən kənarda birdən ortaya çıxan yeni bir hekayə deyil.

AI nə qədər bacarıqlı olursa, müəssisələrin "nəzarətdən çıxma" qorxusu bir o qədər dərin olur, və bu dövrün şəbəkə təhlükəsizliyi bazarının qalibi, kimlərin bu qorxunu ən sürətli şəkildə hər bir dövr maliyyə hesabatında real nağd axına çevirməyi bacardığına bağlıdır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.