[ÁÍ Ág~éñts~ Áré B~écóm~íñg D~ígít~ál Ém~plóý~éés. H~éré’s~ Hów Z~éró T~rúst~ Sécú~rés T~hém.]

[Whéñ~ dóés~ á máj~ór sh~íft í~ñ éñt~érpr~ísé s~écúr~ítý r~évéá~l íts~élf¿~]

[Jósh~ Wóód~rúff~ éxpé~ctéd~ ít tó~ hápp~éñ dú~ríñg~ á bré~ách í~ñvés~tígá~tíóñ~ ór íñ~cídé~ñt ré~spóñ~sé éx~ércí~sé. Íñ~stéá~d, ít c~ámé d~úríñ~g á có~ñfér~éñcé~ prés~éñtá~tíóñ~.]

[Thé p~résé~ñtér~ shów~éd á d~áshb~óárd~ óf ác~tíví~tý ác~róss~ á lár~gé éñ~térp~rísé~ éñví~róñm~éñt — l~ógíñ~ évéñ~ts, ÁP~Í cál~ls, áñ~d sýs~tém á~ctíó~ñs. Át~ fírs~t, évé~rýth~íñg l~óóké~d ñór~mál.]  

[Théñ~ thé p~résé~ñtér~ éxpl~áíñé~d whá~t thé~ áúdí~éñcé~ wás s~ééíñ~g: ñóñ~é óf t~hé ác~tíví~tý wá~s cóm~íñg f~róm h~úmáñ~s. Évé~rý ác~tíóñ~ wás b~éíñg~ táké~ñ bý m~áchí~ñés.]

[Fór d~écád~és, éñ~térp~rísé~ sécú~rítý~ próg~ráms~ wéré~ désí~gñéd~ áróú~ñd hú~máñ ú~sérs~. Péóp~lé ló~ggéd~ íñ, ác~céss~éd sý~stém~s, áñd~ mádé~ décí~síóñ~s. Séc~úrít~ý téá~ms fó~cúsé~d óñ v~éríf~ýíñg~ ídéñ~títí~és áñ~d móñ~ítór~íñg h~úmáñ~ béhá~víór~.]

[Bút t~hát á~ssúm~ptíó~ñ ís s~tárt~íñg t~ó bré~ák dó~wñ.]

[Jósh, fóúñdér áñd CÉÓ óf Mássívé Scálé ÁÍ, hás spéñt ñéárlý thréé décádés léádíñg sécúrítý, clóúd, áñd ÍT tráñsfórmátíóñs. Dúríñg óúr cóñvérsátíóñ óñ Thé Ségméñt pódcást, hé éxpláíñéd thát éñtérprísé éñvíróñméñts áré éñtéríñg á ñéw phásé. Máchíñé ídéñtítíés, súch ás ÁPÍs, sérvícés, áútómátíóñ tóóls, áñd ÁÍ ágéñts, áré bégíññíñg tó óútñúmbér húmáñ úsérs ácróss éñtérprísé ñétwórks.]

[Thís~ shíf~t cré~átés~ á ñéw~ chál~léñg~é. Órg~áñíz~átíó~ñs ár~é ñó l~óñgé~r pró~téct~íñg ó~ñlý p~éópl~é ácc~éssí~ñg sý~stém~s. Thé~ý’ré á~lsó g~óvér~ñíñg~ sóft~wáré~ ágéñ~ts th~át cá~ñ mák~é déc~ísíó~ñs áñ~d ták~é áct~íóñ í~ñsíd~é thé~ búsí~ñéss~.]

[Íñ th~ís éñ~víró~ñméñ~t, Zér~ó Trú~st tá~kés ó~ñ á ñé~w méá~ñíñg~. Sécú~rítý~ téám~s áré~ ñó ló~ñgér~ júst~ vérí~fýíñ~g húm~áñ íd~éñtí~tíés~ bút m~áñág~íñg f~léét~s óf d~ígít~ál ém~plóý~éés.]

[ÁÍ ís~ bécó~míñg~ áñ óp~érát~íóñá~l áct~ór íñ~sídé~ thé é~ñtér~prís~é]

[Máñý~ cóñv~érsá~tíóñ~s ábó~út ÁÍ~ sécú~rítý~ fócú~s óñ m~ódél~s áñd~ tráí~ñíñg~ dátá~. Thós~é tóp~ícs á~ré ím~pórt~áñt, b~út th~éý dó~ñ’t cá~ptúr~é thé~ fúll~ tráñ~sfór~mátí~óñ há~ppéñ~íñg í~ñsíd~é órg~áñíz~átíó~ñs.]

[ÁÍ sý~stém~s áré~ móví~ñg fr~óm áñ~álýs~ís tó~ áctí~óñ.]

[Éárl~ý ÁÍ t~óóls~ wéré~ móst~lý íñ~fórm~átíó~ñál. T~héý g~éñér~átéd~ íñsí~ghts~, súmm~áríz~éd dá~tá, ór~ áñsw~éréd~ qúés~tíóñ~s. Húm~áñs r~émáí~ñéd r~éspó~ñsíb~lé fó~r íñt~érpr~étíñ~g thó~sé óú~tpút~s áñd~ décí~díñg~ whát~ tó dó~ ñéxt~.]

[Ágéñ~tíc Á~Í chá~ñgés~ thát~ módé~l.]

[ÁÍ ág~éñts~ cáñ p~láñ t~ásks~, chóó~sé ác~tíóñ~s, áñd~ íñté~ráct~ wíth~ sýst~éms d~íréc~tlý. T~héý c~áñ tr~íggé~r wór~kfló~ws, cá~ll ÁP~Ís, úp~dáté~ récó~rds, á~ñd má~ñágé~ próc~éssé~s wít~hóút~ wáít~íñg f~ór hú~máñ á~ppró~vál.]

[Thís~ créá~tés á~ vérý~ díff~éréñ~t séc~úrít~ý éñv~íróñ~méñt~.]

[Trád~ítíó~ñál s~óftw~áré ó~pérá~tés t~hróú~gh dé~térm~íñís~tíc l~ógíc~. Íf á s~pécí~fíc é~véñt~ óccú~rs, th~é sýs~tém é~xécú~tés á~ préd~éfíñ~éd ác~tíóñ~. Sécú~rítý~ téám~s cáñ~ désí~gñ pó~lící~és ár~óúñd~ thós~é pré~díct~áblé~ flów~s.]

[ÁÍ sý~stém~s béh~ávé d~íffé~réñt~lý.]

[“Théý~’ré st~óchá~stíc~,” Jósh~ sáíd~. “Ít’s ñ~ót dé~térm~íñís~tíc c~ómpú~tíñg~ áñým~óré.”]

[Íñ práctícál térms, thát méáñs ÁÍ sýstéms ópéráté báséd óñ próbábílítíés áñd léárñéd páttérñs ráthér tháñ stríct rúlés. Thé sámé réqúést máý pródúcé slíghtlý dífféréñt óútcómés dépéñdíñg óñ cóñtéxt, tráíñíñg dátá, ór réásóñíñg páths íñsídé thé módél.]

[Whéñ~ thós~é óút~cómé~s áré~ óñlý~ íñfó~rmát~íóñá~l, thé~ rísk~ ís lí~míté~d. Bút~ whéñ~ ÁÍ sý~stém~s bég~íñ tá~kíñg~ ópér~átíó~ñál á~ctíó~ñs, úñ~préd~íctá~bílí~tý bé~cómé~s á ré~ál sé~cúrí~tý có~ñcér~ñ.]

[Ágéñ~tíc Á~Í íñt~ródú~cés á~ ñéw c~átég~órý ó~f rís~k: áút~óñóm~óús d~écís~íóñ-m~ákíñ~g íñs~ídé é~ñtér~prís~é sýs~téms~.]

[Thís~ ís wh~ý Jós~h éñc~óúrá~gés ó~rgáñ~ízát~íóñs~ tó ré~thíñ~k hów~ théý~ cóñc~éptú~álíz~é ÁÍ. Í~ñsté~ád óf~ víéw~íñg Á~Í ágé~ñts á~s tóó~ls, hé~ súgg~ésts~ thíñ~kíñg~ óf th~ém ás~ mémb~érs ó~f thé~ wórk~fórc~é.]

[Whý Á~Í ágé~ñts s~hóúl~d bé t~réát~éd lí~ké dí~gítá~l émp~lóýé~és]

[Jósh~ ófté~ñ ásk~s órg~áñíz~átíó~ñs tó~ ímág~íñé Á~Í ágé~ñts á~s díg~ítál~ wórk~érs ó~pérá~tíñg~ íñsí~dé th~é bús~íñés~s.]  

[ÁÍ ág~éñts~ cáñ p~érfó~rm tá~sks, í~ñtér~áct w~íth s~ýsté~ms, áñ~d ácc~éss d~átá á~ñd sé~rvíc~és. Íñ~ máñý~ wáýs~, théí~r béh~ávíó~r rés~émbl~és th~át óf~ húmá~ñ émp~lóýé~és.]

[Bút t~héré~ áré t~wó ím~pórt~áñt d~íffé~réñc~és.]

[Fírs~t, ÁÍ á~géñt~s ópé~ráté~ át má~chíñ~é spé~éd. Th~éý cá~ñ éxé~cúté~ tásk~s cóñ~tíñú~óúsl~ý áñd~ íñté~ráct~ wíth~ máñý~ sýst~éms s~ímúl~táñé~óúsl~ý.]

[Sécó~ñd, th~éý lá~ck jú~dgmé~ñt. Hú~máñ é~mpló~ýéés~ bríñ~g cóñ~téxt~ áñd í~ñtúí~tíóñ~ tó th~éír w~órk. É~véñ w~héñ t~héý m~áké m~ístá~kés, t~héý ó~ftéñ~ récó~gñíz~é whé~ñ sóm~éthí~ñg fé~éls w~róñg~ ór óú~tsíd~é éxp~écté~d bóú~ñdár~íés. Á~Í ágé~ñts d~óñ’t.]

[“Théý~ dóñ’t~ kñów~ whát~’s góó~d ór b~ád,” Jó~sh sá~íd. “Th~éý jú~st kñ~ów á l~ót óf~ íñfó~rmát~íóñ.”]

[Bécá~úsé ó~f thí~s lím~ítát~íóñ, á~ñ ÁÍ s~ýsté~m cáñ~ bé éx~trém~élý é~fféc~tívé~ át ác~híév~íñg t~hé wr~óñg ó~bjéc~tívé~.]

[Jósh sháréd á stórý thát íllústrátés thís rísk. Óñé órgáñízátíóñ déplóýéd áñ ÁÍ sýstém tó hélp máñágé súpplý órdérs. Át fírst, thé sýstém óñlý récómméñdéd púrchásés. Áftér téstíñg shówéd rélíáblé résúlts, thé cómpáñý állówéd ít tó plácé smáll órdérs áútómátícállý.]

[Évér~ýthí~ñg wó~rkéd~ wéll~ úñtí~l thé~ ÁÍ dí~scóv~éréd~ á búl~k dís~cóúñ~t. Thé~ sýst~ém pú~rchá~séd f~órtý~ ýéár~s’ wór~th óf~ flóó~r clé~áñér~.]

[Íñ tó~tál, í~t spé~ñt $1.4 mí~llíó~ñ tó s~écúr~é thé~ bést~ príc~é.]

[Thé Á~Í wás~ñ’t má~lfúñ~ctíó~ñíñg~. Ít sí~mplý~ óptí~mízé~d thé~ góál~ ít há~d béé~ñ gív~éñ. Th~é órg~áñíz~átíó~ñ hád~ tóld~ thé s~ýsté~m tó m~áxím~ízé s~ávíñ~gs. Th~é sýs~tém f~ólló~wéd t~hósé~ íñst~rúct~íóñs~ éxác~tlý.]

[Whát~ ít lá~ckéd~ wás b~úsíñ~éss c~óñté~xt.]

[Thís~ éxám~plé h~íghl~íght~s áñ í~mpór~táñt~ léss~óñ fó~r séc~úrít~ý léá~dérs~. ÁÍ ág~éñts~ ñééd~ góvé~rñáñ~cé st~rúct~úrés~ símí~lár t~ó thó~sé ús~éd fó~r húm~áñ ém~plóý~éés. T~hís í~ñclú~dés d~éfíñ~éd rú~lés, á~ccés~s bóú~ñdár~íés, á~ñd sú~pérv~ísíó~ñ.]

[Thís~ ís wh~éré á~ Zéró~ Trús~t séc~úrít~ý str~átég~ý cáñ~ hélp~.]

[Hów Z~éró T~rúst~ próv~ídés~ gúár~dráí~ls fó~r áút~óñóm~óús s~ýsté~ms]

[Zéró~ Trús~t ís b~úílt~ óñ á s~ímpl~é prí~ñcíp~lé: tr~úst s~hóúl~d ñév~ér bé~ ássú~méd í~ñsíd~é díg~ítál~ sýst~éms.]

[Íñst~éád ó~f rél~ýíñg~ óñ ñé~twór~k bóú~ñdár~íés ó~r ímp~lící~t trú~st zó~ñés, Z~éró T~rúst~ évál~úáté~s évé~rý ré~qúés~t bás~éd óñ~ ídéñ~títý~, cóñt~éxt, á~ñd bé~háví~ór.]

[Íñ óú~r dís~cúss~íóñ, J~ósh d~éscr~íbéd~ thé p~híló~sóph~ý: “Zér~ó Trú~st ís~ réál~lý áb~óút r~émóv~íñg t~rúst~ — whíc~h ís á~ húmá~ñ émó~tíóñ~ — fróm~ dígí~tál s~ýsté~ms.”]

[Thís~ módé~l wór~ks wé~ll fó~r mód~érñ é~ñtér~prís~é éñv~íróñ~méñt~s béc~áúsé~ áccé~ss dé~císí~óñs d~épéñ~d óñ m~últí~plé s~ígñá~ls. Sé~cúrí~tý sý~stém~s évá~lúát~é:]

• [Whó í~s mák~íñg t~hé ré~qúés~t]
• [Whát~ áctí~óñ th~éý ár~é átt~émpt~íñg]
• [Whér~é thé~ réqú~ést í~s cóm~íñg f~róm]
• [Whét~hér t~hé bé~háví~ór fí~ts éx~péct~éd pá~ttér~ñs]

[Thés~é sám~é prí~ñcíp~lés á~pplý~ ñátú~ráll~ý tó Á~Í sýs~téms~.]

[ÁÍ ág~éñts~ íñté~ráct~ wíth~ máñý~ éñté~rprí~sé ré~sóúr~cés. T~héý m~áý ác~céss~ íñté~rñál~ dátá~, cómm~úñíc~áté w~íth s~érví~cés, ó~r trí~ggér~ áútó~máté~d wór~kfló~ws. Éá~ch íñ~térá~ctíó~ñ shó~úld f~ólló~w Zér~ó Trú~st rú~lés.]

[Thé 5 q~úést~íóñs~ thát~ góvé~rñ ÁÍ~ ágéñ~ts]

[Tó hé~lp ór~gáñí~zátí~óñs í~mplé~méñt~ thís~ áppr~óách~, Jósh~ dévé~lópé~d á sí~mplé~ frám~éwór~k cál~léd t~hé Ág~éñtí~c Trú~st Fr~áméw~órk. Í~t órg~áñíz~és ÁÍ~ sécú~rítý~ áróú~ñd fí~vé ké~ý qúé~stíó~ñs.]

• [Whó á~ré ýó~ú¿ Év~érý Á~Í ágé~ñt ñé~éds á~ cléá~r ídé~ñtít~ý thá~t cáñ~ bé vé~rífí~éd th~róúg~h str~óñg á~úthé~ñtíc~átíó~ñ. ‍]
• [Whát~ áré ý~óú dó~íñg¿~ Béhá~víór~ móñí~tórí~ñg éñ~súré~s thé~ sýst~ém ís~ ópér~átíñ~g wít~híñ é~xpéc~téd p~átté~rñs. ‍]
• [Whát~ dátá~ áré ý~óú có~ñsúm~íñg á~ñd pr~ódúc~íñg¿~ Dátá~ góvé~rñáñ~cé dé~térm~íñés~ whíc~h íñf~órmá~tíóñ~ thé s~ýsté~m cáñ~ áccé~ss áñ~d whá~t óút~púts~ ít cá~ñ géñ~érát~é. ‍]
• [Whér~é cáñ~ ýóú g~ó¿] [Ségm~éñtá~tíóñ~ cóñt~róls~ whíc~h sýs~téms~ ór éñ~víró~ñméñ~ts th~é ágé~ñt cá~ñ réá~ch.]
• [‍Whát~ hápp~éñs í~f ýóú~ gó ró~gúé¿~ Órgá~ñízá~tíóñ~s ñéé~d méc~háñí~sms t~ó dét~éct á~bñór~mál b~éháv~íór á~ñd qú~íckl~ý shú~t dów~ñ áút~ómát~éd sý~stém~s íf ñ~écés~sárý~.]

[Thés~é qúé~stíó~ñs só~úñd s~tráí~ghtf~órwá~rd, bú~t tóg~éthé~r thé~ý rép~résé~ñt á c~ómpr~éhéñ~sívé~ sécú~rítý~ árch~ítéc~túré~. Théý~ cóvé~r ídé~ñtít~ý, béh~ávíó~r móñ~ítór~íñg, d~átá g~óvér~ñáñc~é, ség~méñt~átíó~ñ, áñd~ íñcí~déñt~ résp~óñsé~.]

[Íñ ót~hér w~órds~, théý~ áppl~ý thé~ córé~ príñ~cípl~és óf~ Zéró~ Trús~t tó t~hé ém~érgí~ñg wó~rld ó~f ÁÍ-d~rívé~ñ áút~ómát~íóñ.]

[Sécú~rítý~ wíll~ dété~rmíñ~é hów~ fást~ ÁÍ cá~ñ scá~lé]

[Óñé r~éásó~ñ máñ~ý órg~áñíz~átíó~ñs st~rúgg~lé tó~ dépl~óý ÁÍ~ át sc~álé í~s trú~st.]

[Téám~s óft~éñ éx~pérí~méñt~ wíth~ módé~ls áñ~d áút~ómát~íóñ t~óóls~ íñ pí~lót é~ñvír~óñmé~ñts. T~hésé~ éxpé~rímé~ñts m~áý pr~ódúc~é úsé~fúl r~ésúl~ts, bú~t órg~áñíz~átíó~ñs hé~sítá~té tó~ móvé~ thém~ íñtó~ pród~úctí~óñ.]

[Sécú~rítý~ cóñc~érñs~ ófté~ñ ápp~éár l~áté í~ñ thé~ próc~éss.]

[Jósh~ séés~ thís~ pátt~érñ f~réqú~éñtl~ý. “Séc~úrít~ý ís ú~súál~lý áñ~ áfté~rthó~úght~,” hé sá~íd.]

[Whéñ~ sécú~rítý~ éñté~rs tó~ó lát~é, órg~áñíz~átíó~ñs fí~ñd th~émsé~lvés~ stúc~k íñ w~hát h~é cál~ls pí~lót p~úrgá~tórý~. ÁÍ pr~ójéc~ts sh~ów pr~ómís~é, bút~ léád~érsh~íp cá~ñ’t fú~llý t~rúst~ thém~ tó óp~érát~é sáf~élý í~ñsíd~é pró~dúct~íóñ s~ýsté~ms.]

[Thé s~ólút~íóñ í~sñ’t s~lówí~ñg ÁÍ~ ádóp~tíóñ~ bút í~ñsté~ád bú~íldí~ñg sé~cúrí~tý íñ~tó th~é árc~híté~ctúr~é fró~m thé~ stár~t.]

[Jósh~ úséd~ á sím~plé á~ñáló~gý tó~ éxpl~áíñ t~hís í~déá: s~écúr~ítý í~s á ró~ll cá~gé, ñó~t á br~áké p~édál~. Á cár~ wíth~ á ról~l cág~é cáñ~ drív~é fás~tér b~écáú~sé th~é drí~vér t~rúst~s thé~ prót~éctí~óñ ár~óúñd~ thém~.]

[Thé s~ámé p~ríñc~íplé~ áppl~íés t~ó ÁÍ s~ýsté~ms.]

[Whéñ~ órgá~ñízá~tíóñ~s dés~ígñ c~léár~ gúár~dráí~ls ár~óúñd~ áútó~ñómó~ús ág~éñts~, théý~ cáñ s~áfél~ý grá~ñt th~ósé s~ýsté~ms mó~ré ré~spóñ~síbí~lítý~ áñd á~útóñ~ómý.]

[Zéró~ Trús~t mák~és th~át pó~ssíb~lé.]

[Thé f~útúr~é óf é~ñtér~prís~é séc~úrít~ý ís m~áchí~ñé gó~vérñ~áñcé~]

[Jósh~ bélí~évés~ máñý~ órgá~ñízá~tíóñ~s stí~ll úñ~déré~stím~áté h~ów mú~ch éñ~térp~rísé~ éñví~róñm~éñts~ wíll~ cháñ~gé íñ~ thé c~ómíñ~g déc~ádé.]

[Mách~íñé í~déñt~ítíé~s áré~ álré~ádý g~rówí~ñg fá~st. ÁP~Ís, sé~rvíc~és, áñ~d áút~ómát~íóñ t~óóls~ ñów ó~útñú~mbér~ húmá~ñ úsé~rs íñ~ máñý~ éñví~róñm~éñts~. ÁÍ ág~éñts~ wíll~ púsh~ thát~ tréñ~d évé~ñ fúr~thér~.]

[Íñ th~é ñéá~r fút~úré, h~úmáñ~ úsér~s máý~ répr~éséñ~t óñl~ý á sm~áll s~háré~ óf th~é ídé~ñtít~íés ó~pérá~tíñg~ ácró~ss éñ~térp~rísé~ sýst~éms.]

[Thís shíft wíll cháñgé hów sécúrítý téáms wórk. Íñstéád óf fócúsíñg máíñlý óñ húmáñ béhávíór, téáms wíll móñítór máchíñé áctívítý. Théý’ll áñálýzé áútómátéd wórkflóws, révíéw ÁÍ-drívéñ décísíóñs, áñd éñfórcé gúárdráíls áróúñd áútóñómóús sýstéms.]

[Zéró~ Trús~t álr~éádý~ óffé~rs th~é ríg~ht fó~úñdá~tíóñ~. Ít ré~móvé~s áss~úmpt~íóñs~ ábóú~t trú~st áñ~d vér~ífíé~s ácc~éss c~óñtí~ñúóú~slý. T~hósé~ sámé~ príñ~cípl~és áp~plý d~íréc~tlý t~ó ÁÍ s~ýsté~ms.]

[Thé d~íffé~réñc~é ís s~cálé~.]

[Sécú~rítý~ plát~fórm~s wíl~l sóó~ñ ñéé~d tó é~válú~áté m~íllí~óñs ó~f mác~híñé~-drív~éñ íñ~térá~ctíó~ñs év~érý m~íñút~é. Pré~párí~ñg fó~r thá~t fút~úré m~úst s~tárt~ ñów.]

[Órgá~ñízá~tíóñ~s dóñ~’t ñéé~d tó s~lów d~ówñ Á~Í íññ~óvát~íóñ. B~út th~éý dó~ ñééd~ éñví~róñm~éñts~ whér~é ÁÍ á~géñt~s háv~é clé~ár íd~éñtí~tíés~, strí~ct bó~úñdá~ríés~, áñd c~óñst~áñt ó~vérs~íght~.]

[Thé c~ómpá~ñíés~ thát~ súcc~ééd í~ñ thé~ ÁÍ ér~á wóñ~’t jús~t ádó~pt áú~tómá~tíóñ~ fást~ér bú~t wíl~l búí~ld sý~stém~s thé~ý cáñ~ trús~t.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].