CSA建議企業推動資安職能轉型,從漏洞管理導入AI代理
作者 王珮瑤全文約 1,315 字
文章摘要
iThome · 文章頁摘要雲端安全聯盟(CSA)建議企業優先從漏洞管理導入AI代理,以VulnOps模式整合漏洞處理流程,同時建立代理權限控管、人工核准及獨立複核機制,防範自動化誤判與未經授權操作等風險

雲端安全聯盟(CSA)提出資安組織調整建議,認為AI代理逐漸能夠協助漏洞分析、程式碼檢查等工作,可能改變企業資安團隊的人力需求與職能分工。未來小型資安團隊搭配多個AI代理,可能完成過去需要較大團隊才能處理的任務。因此,企業應先調整資安工作流程與人員分工,再依實際成效決定是否改變團隊規模。...