रिसर्च नोट: एक्सपोज़र क्लोज़र तभी भरोसेमंद है जब वैलिडेशन इतनी फ़्रेश हो कि वह वर्तमान सिस्टम का वर्णन कर सके। KENSAI रीटेस्ट विंडोज़ का उपयोग करके AI-असिस्टेड वर्कफ़्लोज़ को पुराने स्कैन, बासी मान्यताओं, या ऐसे प्रूफ़ के आधार पर जोखिमों को बंद करने से रोकता है जो अब एसेट से मेल नहीं खाता।
बासी-प्रूफ़ की समस्या
आधुनिक अटैक-सरफ़ेस अधिकांश रेमेडिएशन क्यूज़ से तेज़ी से बदलते हैं। सर्विसेज़ फिर से डिप्लॉय होती हैं, क्लाउड रिसोर्सेज़ रोटेट होते हैं, ओनर्स कॉन्फ़िगरेशन बदलते हैं, और कम्पेंसेटिंग कंट्रोल्स मूल टिकट के बाहर दिखाई देते हैं। एक फ़ाइंडिंग जो कल सच थी, आज ठीक हो सकती है, बदतर हो सकती है, या बस अलग हो सकती है।
यह एक विशिष्ट AI जोखिम पैदा करता है: एक मॉडल आत्मविश्वास से पुराने एविडेंस का सारांश दे सकता है और क्लोज़र को पूर्ण जैसा दिखा सकता है। रीटेस्ट विंडोज़ उस व्यवहार के चारों ओर एक कठोर सीमा जोड़ती हैं। यदि प्रूफ़ एसेट-क्लास या एक्सपोज़र-टाइप के लिए बहुत पुराना है, तो वर्कफ़्लो आइटम को बंद करने से पहले नई वैलिडेशन माँगता है।
रीटेस्ट विंडोज़ कैसे काम करती हैं
- छोटी विंडोज़ इंटरनेट-फ़ेसिंग सर्विसेज़, शोषण-योग्य मिसकॉन्फ़िगरेशंस, और उच्च-परिवर्तन वाले क्लाउड एसेट्स के लिए।
- मध्यम विंडोज़ ऑथेंटिकेटेड एप्लीकेशन फ़ाइंडिंग्स के लिए जहाँ ओनर कन्फ़र्मेशन और स्कैन एविडेंस दोनों मायने रखते हैं।
- लंबी विंडोज़ लो-वोलैटिलिटी गवर्नेंस चेक्स, डॉक्यूमेंटेशन गैप्स, और कंट्रोल-मैपिंग एविडेंस के लिए।
- तत्काल इनवैलिडेशन जब एसेट फ़िंगरप्रिंट, ओनर, स्कोप, या रेमेडिएशन प्लान में महत्वपूर्ण परिवर्तन होता है।
यह AI-असिस्टेड क्लोज़र को कैसे बेहतर बनाता है
एक रीटेस्ट विंडो सिस्टम को एक सरल मानक देती है: धाराप्रवाह तर्क को वर्तमान प्रूफ़ के साथ भ्रमित न करें। AI अभी भी फ़ाइंडिंग्स का सारांश दे सकता है, अगले क़दमों की सिफ़ारिश कर सकता है, और क्लोज़र नोट्स तैयार कर सकता है, लेकिन यह बिना किसी फ़्रेश वैलिडेशन रसीद के बासी एविडेंस को अंतिम स्थिति में नहीं बदल सकता।
सिक्योरिटी टीमों के लिए, यह ग़लत क्लोज़र और अनावश्यक रीवर्क को कम करता है। एनालिस्ट्स जानते हैं कि किन टिकट्स को रीटेस्ट की आवश्यकता है, इंजीनियर्स देखते हैं कि एक फ़िक्स अभी भी क्यों प्रतीक्षा कर रहा है, और रिव्यूअर्स यह जाँच सकते हैं कि क्या क्लोज़र एविडेंस अनुमत विंडो के भीतर एकत्र किया गया था।
परिचालन टेकअवे
रीटेस्ट विंडोज़ क्लोज़र को ऑडिटेबल बनाती हैं। वे KENSAI के रेमेडिएशन वर्कफ़्लो को वर्तमान एविडेंस से जोड़े रखती हैं, न कि केवल ऐतिहासिक स्कैनर आउटपुट से, ताकि टीमें आशावाद की बजाय भरोसे के साथ एक्सपोज़र बंद कर सकें।