Cách dùng Claude trong an ninh mạng: Điều các nhóm bảo mật thực sự làm với nó

Một ca làm việc SOC vào sáng thứ Hai thường bắt đầu với một loạt cảnh báo tồn đọng từ cuối tuần. Dán cả loạt vào không gian làm việc AI đã được phê duyệt và yêu cầu tóm tắt dễ hiểu kèm mức độ nghiêm trọng khả năng xảy ra biến một giờ đọc thành mười phút quyết định điều gì thực sự cần chú ý.

Sau đó trong tuần, đây là AI cho các nhóm GRC và tuân thủ trong thực tế: một chuyên viên phân tích đang xây dựng hồ sơ kiểm toán mô tả một kiểm soát một lần và hỏi nó có khả năng đối chiếu với điều khoản nào trong khung chuẩn, rồi kiểm tra lý do đó với văn bản khung chuẩn thực tế.

Vào một buổi chiều yên tĩnh hơn, ai đó đang ôn thi chứng chỉ mở một cuộc trò chuyện và yêu cầu từng câu luyện tập một về lĩnh vực họ hay sai. Không điều nào trong số này cần đến code hay hạ tầng mới, và đó chính là điểm mấu chốt: đây là khả năng sử dụng AI thành thạo áp dụng vào công việc đã có sẵn trên bàn làm việc.

Câu trả lời thành thật là công cụ AI tốt nhất cho các chuyên gia an ninh mạng thường là bất kỳ công cụ nào tổ chức của bạn đã phê duyệt và quản lý. Claude của Anthropic, ChatGPT của OpenAI, Microsoft Copilot và Gemini của Google đều là những trợ lý đa năng có khả năng tốt, và cả bốn công cụ này đều thay đổi sau mỗi vài tháng.

Một cách so sánh công bằng là chạy cùng một prompt phân loại hoặc bản thảo báo cáo qua bất kỳ công cụ nào bạn được phép dùng, rồi kiểm tra độ chính xác, cách mỗi công cụ xử lý thông tin thiếu, và cách mỗi công cụ nêu rõ mức độ không chắc chắn của chính nó.

Microsoft Copilot và Google Gemini thường đã được phê duyệt sẵn trong một triển khai Microsoft 365 hoặc Google Workspace hiện có, đây thường là yếu tố quyết định hơn so với việc so sánh tính năng trực tiếp.

Trang giải pháp của chính Anthropic cho an ninh mạng mô tả một giải pháp bảo mật chuyên dụng mà họ nói các nhóm an ninh có thể dùng ngay hôm nay, cùng với công cụ rà soát an ninh của Claude Code, nhằm vào mô hình hóa mối đe dọa, phân loại lỗ hổng và gợi ý bản vá ở quy mô nền tảng mà hầu hết độc giả cá nhân của trang này sẽ không trực tiếp vận hành.

Các trang khách hàng của Anthropic mô tả những nhà cung cấp đã xây dựng sản phẩm an ninh trên Claude. Nghiên cứu điển hình của eSentire mô tả các cuộc điều tra dạng agent được chạy trên toàn bộ cơ sở khách hàng của họ, với các chuyên viên phân tích cấp cao rà soát mọi phát hiện nghiêm trọng, và nghiên cứu điển hình của Cogent mô tả việc rút ngắn thời gian các lỗ hổng nghiêm trọng còn mở. Đây là các triển khai kỹ thuật, không phải một cửa sổ chat.

Trang này nói về phía khác của cùng một sự chuyển đổi đó: một chuyên gia an ninh dùng một trợ lý chat đa năng cho công việc đọc và viết đã có sẵn trên bàn làm việc của họ, với những thói quen kiểm tra lại giống như được đề cập trong suốt hướng dẫn này.

Claude có thể sai một cách đầy tự tin. Nó có thể trích dẫn sai mã CVE, mô tả một phiên bản phần mềm không còn áp dụng, hoặc đối chiếu một kiểm soát với điều khoản khung chuẩn sai mà vẫn nghe có vẻ chắc chắn. Bất cứ điều gì đưa vào ticket, báo cáo, hoặc đến tay kiểm toán viên đều cần con người kiểm tra lại với nguồn gốc chính thức.

Nó không thay thế quyết định đánh giá liệu một cảnh báo có phải là sự cố thật hay không, các quan hệ với nhà cung cấp và cơ quan quản lý mà nhóm bạn làm việc cùng, hay trách nhiệm về việc gì được leo thang và việc gì được đóng lại. Những điều đó vẫn thuộc về chuyên viên phân tích và trưởng nhóm.

Và nó không biết môi trường của bạn trừ khi bạn nói cho nó biết, đây chính là lý do tại sao bí mật, thông tin đăng nhập và dữ liệu sự cố đang diễn ra phải tránh xa nó: một công cụ mà theo thiết kế không thể được tin tưởng với loại thông tin đó cũng chính là công cụ an toàn nhất để tiếp tục học hỏi trên đó.