iThome

CSA建議企業推動資安職能轉型,從漏洞管理導入AI代理

作者 王珮瑤全文約 1,315 字

文章摘要

iThome · 文章頁摘要

雲端安全聯盟(CSA)建議企業優先從漏洞管理導入AI代理,以VulnOps模式整合漏洞處理流程,同時建立代理權限控管、人工核准及獨立複核機制,防範自動化誤判與未經授權操作等風險

CSA建議企業推動資安職能轉型,從漏洞管理導入AI代理(新聞配圖)
配圖來源:iThome

雲端安全聯盟(CSA)提出資安組織調整建議,認為AI代理逐漸能夠協助漏洞分析、程式碼檢查等工作,可能改變企業資安團隊的人力需求與職能分工。未來小型資安團隊搭配多個AI代理,可能完成過去需要較大團隊才能處理的任務。因此,企業應先調整資安工作流程與人員分工,再依實際成效決定是否改變團隊規模。...