Archipelo — нейросети для кибербезопасности и ИТ-инфраструктуры

Поскольку ИИ-ассистенты и автономные агенты пишут все больше кода наравне с инженерами-людьми, команды безопасности сталкиваются с трудностями при определении того, кто или что именно привлекло конкретные изменения кода и уязвимости. Archipelo устраняет этот пробел, устанавливая происхождение выполнения (execution provenance) на протяжении всего жизненного цикла разработки программного обеспечения. Основанная на собственном протоколе Salmon, платформа создает детерминированную систему учета для производства ПО, а не полагается на реконструированные логи или телеметрию. Команды безопасности, разработки и управления могут использовать Archipelo для привязки результатов сканирования CVE непосредственно к конкретному разработчику, ИИ-ассистенту или автономному агенту. Она автоматически составляет инвентаризацию CI/CD-инструментов по всем репозиториям, одновременно обеспечивая соблюдение политик управления для всех типов субъектов. Связывая последующие результаты проверки безопасности напрямую с предыдущими событиями выполнения, команды корпоративной безопасности получают четкую видимость во время аудитов кода, реагирования на инциденты и проверок на соответствие требованиям. Эта детерминированная модель гарантирует, что организации сохраняют четкую ответственность и соблюдение политик по мере того, как разработка ПО с участием множества субъектов становится стандартной для инженерных команд.