Blinken Laut CEO Gil Barak gab es drei verschiedene Phasen, wenn es um die Automatisierung von Sicherheitsabläufen ging. Die ersten erforderten die Programmierung von Arbeitsabläufen durch Experten, wobei die Erstellung eines einzigen Arbeitsablaufs Wochen oder Monate in Anspruch nahm. In jüngerer Zeit ermöglichen Low-Code-Ansätze den Benutzern, Komponenten per Drag-and-Drop in einen Workflow zu ziehen, wodurch der Code fast vollständig ohne Benutzereingaben im Hintergrund erstellt wird, was den Prozess erheblich beschleunigt.
Die dritte Ära hat gerade erst begonnen, mit der Möglichkeit, einen Arbeitsablauf zu beschreiben und ihn von der Plattform für Sie erstellen zu lassen. Mit der zunehmenden Nutzung großer Sprachmodelle (LLMs) ist es dem Unternehmen gelungen, ein solches Tool zu entwickeln.
„Seit ich das Unternehmen gegründet habe, war es mein Traum, einen Ort ohne Code zu schaffen, an dem jeder mit jedem Kenntnisstand beliebige Arbeitsabläufe einfach durch Tippen erstellen kann [a description],” er sagte. Mit der Einführung von ChatGPT Ende letzten Jahres wurde dies zu einem erreichbaren Ziel.
„Wir starten das Blink Copilotwas der erste wirklich kein Code ist [security operations workflow tool]Das heißt, Sie geben einfach eine Eingabeaufforderung ein und es wird ein Low-Code-Workflow generiert, der diesen Code dann tatsächlich ausführen kann“, sagte er.
Es versteht Ihre Eingabeaufforderung und generiert einen Workflow basierend auf Ihrer Beschreibung. Wenn Sie also die Eingabeaufforderung eingeben: „Öffnen Sie für jedes Problem in Wiz ein Ticket in ServiceNow für den entsprechenden Veranstaltungstechniker und teilen Sie ihm mit, dass er 48 Stunden Zeit hat, das Problem zu beheben.„Es würde einen Workflow erstellen, der so aussieht:
Bildnachweis: Blinken
Es ist Ansible Lightspeed nicht unähnlich, das letzte Woche auf dem Red Hat Summit angekündigt wurde, aber statt den IT-Betrieb zu automatisieren, automatisiert Blink Copilot den Sicherheitsbetrieb.
Das Unternehmen arbeitet mit mehreren LLM-Anbietern zusammen, darunter Microsoft, Google und OpenAI, und Barak sagt, das Startup habe das Tool so konzipiert, dass es mehrere Modelle anschließen kann. „Wir haben mehrere Schichten aufgebaut, die es uns leicht machen, verschiedene LLMs auszuprobieren, und wir schulen sie in allem, was wir bauen. Wir haben also viele Daten von Kunden. Tatsächlich haben wir all diese verschiedenen Aktionen und Integrationen entwickelt, die Teil unserer Schulung sind“, sagte er.
Diese Integrationen umfassen eine Bibliothek mit mehr als 7.000 Workflow-Komponenten in Kategorien wie E-Mail-Sicherheit, Cloud-Sicherheit, Netzwerksicherheit usw. Nachdem das System den Workflow erstellt hat, können Benutzer die verschiedenen Elemente ändern oder bei Bedarf neue hinzufügen. Sie können auch einen Drilldown durchführen, um zu sehen, wie ein einzelner Schritt im Workflow funktioniert, oder bei Bedarf den zugrunde liegenden Code überprüfen oder bearbeiten.
Aber es ist erwähnenswert, dass es so einfach ist, dass es möglich ist, dass jemand Workflows erstellen könnte, ohne über die erforderlichen technischen Kenntnisse zu verfügen, um die Auswirkungen der von ihm erstellten Aktionen zu verstehen. Barak räumt ein, dass es solche Probleme geben könnte, und er sagt, dass Menschen auf dem Laufenden bleiben sollten, um sicherzustellen, dass jemand damit beauftragt ist, den Arbeitsablauf vor der Veröffentlichung zu überprüfen.
Er sagt, dass in seiner Einfachheit eine gewisse Ironie liegt, denn bevor es Tools wie dieses gab, im Coding-Zeitalter, erforderte man hochqualifizierte Sicherheitsingenieure im Personal, und jetzt hat sich das Gespräch gewendet.
„Das Witzige ist, dass, bevor es das gab, alle darüber sprachen, wie schwierig es sei, Sicherheitsingenieure einzustellen und zu halten … und jetzt erzählen mir Kunden, dass das zu einfach und zu benutzerfreundlich aussieht und wie man zum Schutz Schutzmaßnahmen hinzufügt.“ [yourself]? Das ist also etwas, was wir jetzt hinzufügen“, sagte er.
Das Unternehmen, das laut Crunchbase 26 Millionen US-Dollar eingesammelt hat, macht Blink Copilot heute allgemein verfügbar.