В Cato Networks мы стремимся к обеспечению ответственного, безопасного и прозрачного развития и внедрения искусственного интеллекта (ИИ) на нашей платформе SASE и поддерживающих услугах.
Эти часто задаваемые вопросы посвящены тому, как Cato разрабатывает, управляет и контролирует свои возможности, основанные на ИИ («Функции ИИ»), отражая нашу приверженность принципам конфиденциальности по умолчанию, безопасности по умолчанию и ответственной инновации.
Да. Политика развертывания Ответственного ИИ Cato Networks регулирует проектирование, разработку и использование технологий ИИ в нашей платформе.
Наша структура основана на пяти основных принципах:
- Прозрачность – Клиенты уведомляются о применении ИИ.
- Подотчетность – Требуется человеческий надзор перед применением аналитики на основе ИИ.
- Справедливость – Результаты ИИ непрерывно тестируются для снижения предвзятости.
- Конфиденциальность и Безопасность – Системы ИИ разрабатываются с учетом принципа конфиденциальности по умолчанию и защищены надежными средствами безопасности.
- Соответствие – Разработка ИИ соответствует мировым нормативным требованиям, включая EU AI Act и GDPR.
Нет. Cato не использует персональные данные клиентов для обучения или переобучения своих моделей ИИ.
Наши возможности ИИ обучаются с использованием агрегированной, анонимной телеметрии сети и других неперсональных эксплуатационных данных, что позволяет проводить прогнозный и поведенческий анализ без обработки идентифицируемой информации клиента.
Cato выполняет тестирование производительности и непрерывный мониторинг всех моделей ИИ.
Производительность, точность и потенциальное отклонение регулярно оцениваются для обеспечения надежной работы моделей в рамках ожидаемых параметров.
Циклы обратной связи и переобучение выполняются в условиях контролируемого управления, обеспечивая качество, безопасность и соответствие требованиям.
Cato использует ИИ на трех различных уровнях:
- Обогащение контекста – позволяет платформе Cato обнаруживать, анализировать и реагировать на угрозы в реальном времени, непосредственно в потоке трафика. Используя аналитику на основе ИИ, непрерывную инспекцию и обогащение контекста, Cato обеспечивает как встроенную, так и внеполосную видимость и контроль. Платформа использует ИИ для идентификации новых угроз и подозрительных действий, классификации устройств и активов, а также категоризации направлений, что позволяет автоматически блокировать вредоносное поведение, применять политики безопасности и снижать риски по мере их появления с высокой точностью и скоростью.
- Аналитика – Cato Copilot использует ИИ для предоставления оперативных аналитических данных по производительности сети, угрозам безопасности и эффективности политики, позволяя проводить интеллектуальную оптимизацию на основе данных, выявлять аномалии и предоставлять прогнозы сети и опыта работы.
- Конверсационный – интеллектуальный помощник, который позволяет клиентам работать быстрее и эффективнее. Он использует Базу Знаний Cato, общедоступный API Cato и уникальные данные, события и конфигурации сети каждого клиента. Он предоставляет точные ответы на пользовательские вопросы, автоматизирует устранение неполадок и предоставляет оперативные аналитические данные. Тем не менее, он всегда требует взаимодействия и подтверждения со стороны человека и не может самостоятельно вносить изменения
Да. В ограниченных случаях Cato интегрирует доверенную стороннюю инфраструктуру ИИ или услуги вывода для повышения производительности или аналитических возможностей.
Все такие поставщики проходят Оценку риска поставщиков Cato и должны соответствовать строгим требованиям безопасности, конфиденциальности и соответствия.
Cato применяет те же многоуровневые средства защиты, которые защищают нашу глобальную инфраструктуру SASE, к системам ИИ, включая:
- Контроль доступа и сильная аутентификация
- Шифрование данных во время передачи и на отдыхе
- Непрерывный мониторинг и обнаружение аномалий
- Сегментация сети и изоляция
- Управление инцидентами безопасности и ведение журнала аудита
Все среды ИИ работают в безопасной облачной архитектуре Cato, обеспечивая устойчивость, доступность и соответствие международным стандартам безопасности.
План реагирования на инциденты Cato включает процедуры обнаружения, сдерживания, исправления и постинцидентного обзора.
Все инциденты управляются в рамках Программы управления инцидентами информационной безопасности компании, обеспечивая подотчетность, прозрачность и своевременное уведомление клиентов, где применимо.
Cato интегрирует защитные ограждения и механизмы генерации с поддержкой извлечения (RAG) для обеспечения того, чтобы результаты ИИ оставались фактическими, актуальными и соответствовали операционным данным Cato.
Регулярные проверки, тестирование и человеческое подтверждение снижают риски неточностей или предвзятости.
Cato не изменяет конфигурацию или не вносит изменения в систему без подтверждения человеком.
Продукты и услуги Cato Networks не подпадают под определение систем ИИ высокого риска в рамках AI Act ЕС и не составляют никаких запрещенных практик ИИ согласно Закону. В той мере, в какой Cato Networks включает функциональности ИИ, которые могут взаимодействовать с человеком, он полностью соответствует требованиям прозрачности согласно Закону.
- Резервные копии: поддерживаются в соответствии с Политикой резервного копирования и восстановления после катастрофы Cato.
- Срок хранения: Данные, связанные с функциями ИИ, хранятся в соответствии с DPA клиента и внутренней политикой управления данными Cato.
Cato инвестирует в непрерывное обучение и подготовку по ИИ для инженерных, продуктовых и команд по соблюдению требований.
Наш Программа грамотности ИИ гарантирует, что сотрудники понимают ответственную разработку ИИ, этические стандарты и возникающие юридические обязательства.
Какие меры управления и контроля применяет Cato, чтобы обеспечить ответственное и безопасное использование ИИ в своих системах?
- Политики – ясные политики управления, определяющие допустимое использование ИИ, обработку данных и одобрение рабочих процессов.
- Технические меры– автоматизированные средства управления, такие как ограничения доступа, анонимизация данных и мониторинг активности.
- Процедурные меры– обязательные проверки человеком, оценка рисков и ведение журнала аудита для любых функций или процессов ИИ, которые могут повлиять на данные клиента или надежность услуг.
0 комментариев
Войдите в службу, чтобы оставить комментарий.