قمرة أمان لا يكون فيها "المجهول" أخضر أبدًا
يكتب الذكاء الاصطناعي التطبيقات أسرع مما يستطيع أحد مراجعتها. بنينا إدارة وضع أمني لمحفظة من نحو 35 تطبيقًا مُولَّدًا بالذكاء الاصطناعي، وفق قاعدة واحدة: النقطة العمياء تُعرض كنقطة عمياء، لا كإشارة أمان.
مشغّل محفظة مشاريع · نحو 35 تطبيقًا في الإنتاج
software!الحاجة
كانت محفظة من نحو 35 تطبيقًا مُولَّدًا بالذكاء الاصطناعي تعمل في الإنتاج على منصات خلفية واستضافة مُدارة. تجاوز التوليدُ المراجعةَ: لم يكن بوسع أحد أن يقول، في أي صباح، أي المستودعات لديها حماية للفروع، وأيها يفعّل فحص الأسرار، وأي قواعد البيانات فيها جداول مقروءة للعالم، وأي عمليات نشر إنتاجية تحمل بيانات اعتماد بنطاق المعاينة. وكانت أدوات إدارة الوضع الأمني التجارية مُسعَّرة ومصمَّمة لشكل مؤسسي مختلف. ولم يكن ما يقلق الفريق أكثر شيء اكتشافًا فائتًا، بل لوحة تعرض اللون الأخضر لأن مستشعرًا أخفق بصمت في القراءة.
المقاربة
بنينا قمرة مخصّصة لإدارة الوضع الأمني للتطبيقات حول ثابت واحد: المجهول ليس كالسليم. تعمل خمسة مستشعرات مستقلة في أيام العمل — صحة المستودعات، ووضع الضوابط لكل مستودع، وأعداد التنبيهات المفتوحة حسب الشدة، ووضع الأمان على مستوى الصفوف عبر كل مشروع قاعدة بيانات، وحالة عمليات النشر الإنتاجية ونطاق بيانات الاعتماد. يصدر كل مستشعر تغذيته الخاصة؛ وتتولى طبقة تجميع رفيعة الربط والترتيب والتصنيف في عرض فرز واحد بدل إعادة الفحص. وأي مستشعر تنقصه بيانات اعتماده يفشل بصدق إلى حالة خطر بدل الإبلاغ الصامت بالسلامة، ولا تظهر إشارة الاطمئنان إلا بعد قراءة كل مستشعر وانتفاء أي مجهول. وتخزّن كل عملية تشغيل مسحًا كاملًا، فيصبح السجل التاريخي مجانيًا وتستطيع القمرة مقارنة أحدث مسح بسابقه لإبراز التراجعات منذ آخر نظرة.
