SIEM (Security Information and Event Management) පද්ධතියක් රෑ 3,000 කට ආසන්න ඇලර්ට් හදාරා දුටු පසු, අධි-අනතුරු පාලකයෙක් 40 ක් පමණක් සැලකුවා නම්, ඉතිරි 2,960 ක් බොහොමයක් ‘ශබ්ද’ බවට පත්වේ. මෙය ඇලර්ට් ත්රියාජ් (alert fatigue) ගැටලුවයි. නවතම AI තාක්ෂණය, විශේෂයෙන් LLM (Large Language Model) භාවිතයෙන්, මෙම ශබ්දය 80%ක් අඩු කරමින්, විශ්ලේෂකයින්ගේ කාලය ඉතිරි කරයි.
ඉතින් මේ පද්ධතියේ මූලික අදහස කුමක්ද? පළමුව SIEM API හරහා ඇලර්ට් දත්ත ලබාගෙන, ඒවායෙහි පරිශීලක තොරතුරු, IP ප්රතිරූප, සම්පත් වැදගත්කම වැනි තොරතුරු එක් කරයි. එම සම්පූර්ණ තොරතුරු LLM වෙත යවා, “මෙම ඇලර්ට් කුමක්ද? ඉහළ අවදානමක්ද, සාමාන්යද?” යන ප්රශ්නවලට පිළිතුරු ලබා දෙයි. LLM විසින් ලබා දෙන පිළිතුර JSON ආකාරයේ සංරචිත වීම නිසා, ටිකට් පද්ධතියට හෝ දත්ත ගබඩාවට සෘජුව ඇතුළත් කළ හැකිය.
සාමාන්ය SIEM නීති මූලිකව ත්රිමාණ අගයන් (thresholds) මත පදනම් වෙයි. එම නිසා වැරදි අනතුරු, ස්වයංක්රිය මෙවලම්, හෝ වැරදි වින්යාසයන් නිසා බොහෝ වැරදි ඇලර්ට් පෙන්වයි. LLM‑වලට පසුබැසී ඇති තොරතුරු (IP එක Tor exit node එකක්, පරිශීලකයා admin හිමිකමක් ඇති, පසුගිය 6 පැය තුළ එකම subnet එකෙන් 3 වරක් උත්සාහ කර ඇත) සමඟ එක්ක, එය “අවදානම” හෝ “සාමාන්ය” ලෙස වර්ගීකරණය කරයි. එයින් 80% පමණ අභියෝගාත්මක නොවන ඇලර්ට්ස් ඉක්මනින් වර්ගීකරණය කර, මිනිස් විශ්ලේෂකයින්ට සංකීර්ණ සිදුවීම්වලට අවධානය යොමු කිරීමට අවකාශය ලැබේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික සමාජය, විශේෂයෙන් නවෝත්පාදන ආරක්ෂක ක්ෂේත්රය, මෙම AI‑සහයෝගිතාවෙන් විශාල ප්රයෝජන ලබා ගත හැකිය.
- සැලසුම් කළමනාකරණය: රැකියා ආරක්ෂක කාර්ය මණ්ඩලයන්ට අධික ඇලර්ට් ගණනෙන් නිදහස් වීමෙන්, වැඩි කාර්යක්ෂමතාවක් ලැබේ.
- ව්යාපාරික ආරක්ෂාව: මධ්යම සහ කුඩා ව්යාපාරයන්ට AI‑ඇදගත් SIEM විසින් ගුණාත්මක අනතුරු අවධාරණය කිරීමෙන්, සයිබර් ප්රහාර වලට ඉක්මනින් ප්රතිචාර දැක්විය හැකිය.
- ඉගෙනුම් අවස්ථා: ශ්රී ලාංකීය විශ්වවිද්යාල සිසුන්ට AI, API, cloud පදනම් තාක්ෂණයන් සමඟ සයිබර් ආරක්ෂණය අධ්යයනය කිරීමට නව පළපුරුදු පද්ධතියක් ලැබේ.
කෙටි වශයෙන්, LLM‑සහයෝගිතාවෙන් SIEM ත්රියාජ් කිරීම, ශ්රී ලංකාවේ සයිබර් ආරක්ෂක පරිසරය තවත් බලවත් කරයි. පද්ධතියේ ශබ්දය අඩු කිරීම, ආරක්ෂක කණ්ඩායම්වලට වැදගත් අවදානම් ඉතා ඉක්මනින් හඳුනා ගැනීමට ඉඩ සලසයි. ඉදිරියේදී මෙම තාක්ෂණය, රජයේ ආයතන, පෞද්ගලික ආයතන, අධ්යාපන ආයතන තුළත් භාවිතා කරමින්, රටේ සයිබර් ආරක්ෂක මට්ටම උසස් කර ගැනීමට මග පෙන්වයි.
ඉන්පසු, LLM‑ඇදගත් SIEM විසින් ඔබේ ආරක්ෂක ක්රමවේදය තවත් කාර්යක්ෂම කරගන්න.
