훈련 및 적대적 시뮬레이션을 위한 탄력적 컴퓨팅

방어는 명령으로 개선되지 않습니다. 방어는 반복을 통해 개선됩니다. 변형을 가한 시나리오의 반복, 전략을 바꾸는 적대자, 예고 없이 악화되는 조건이 그것입니다. 그러한 훈련이 이루어지는 실험실에는 전통적인 환경이 제공하지 못하는 무언가가 필요합니다. 즉, 훈련을 위해 확장되었다가 종료 후 정상으로 돌아오는 컴퓨팅 용량으로, 피크를 영구적인 낭비로 전환하지 않는 것입니다.

Demix는 그러한 용량을 인프라로서 제공합니다. 퍼블릭 클라우드 위의 부가 서비스가 아니라, 모델 훈련, 적대적 시뮬레이션 및 사이버 방어 훈련을 위해 설계된 주권 환경의 탄력적 확장입니다. 이는 적응형 방어가 실제로 필요해지기 전에 예행연습되는 터전입니다.

적응형 방어를 뒷받침하는 실험실

현실적인 적대자와 한 번도 맞서본 적 없는 방어 팀은 거울을 상대로 반사 신경을 훈련하는 것입니다. 진지한 시뮬레이션은 규모를 요구합니다. 동일한 공격의 수천 가지 변형, 각각의 작은 변화를 통해 탐지가 일반화되는지 아니면 단순히 암기하는지를 시험합니다. 또한 현실성도 요구합니다. 실제 운영처럼 작동하는 환경, 살아 있는 서비스, 신뢰할 수 있는 트래픽, 관찰 가능한 결과가 필요합니다.

이를 규모 있게 만들어내는 것은 컴퓨팅을 집중적이고 불규칙하게 소비합니다. 중간 부하의 준비 주간, 최대 부하의 훈련 일수, 그리고 더 많은 시나리오를 생성하는 것이 아니라 무슨 일이 있었는지 분석하는 데 가치가 있는 긴 통합 기간이 있습니다. 경직된 인프라는 영구적인 잉여 — 비싸고 유휴 상태 — 또는 결정적인 순간의 부족 사이에서 선택을 강요합니다. 탄력적 컴퓨팅은 그 선택을 제거합니다.

탄력성이 해결하는 것

해결되는 첫 번째 문제는 피크입니다. 적대적 훈련은 수요를 집중시킵니다. 수십 또는 수백 개의 동시 환경, 각각 고유한 에이전트, 고유한 트래픽, 고유한 상태를 가집니다. 용량은 훈련에 맞춰 상승하고 종료 시 하강합니다. 비용은 예상 사용량이 아니라 실제 사용량을 따릅니다.

두 번째는 재현성입니다. 재현할 수 없는 시나리오는 가르치지 못합니다. 그것은 일화가 됩니다. 탄력적 환경은 한 번에 하나의 변수만 변경하면서 정확히 동일한 조건을 필요한 만큼 재생성할 수 있게 합니다. 그렇게 해야 어떤 방어가 실제로 작동하는지 — 그리고 어떤 것이 운 좋게 작동했는지 — 발견할 수 있습니다.

세 번째는 에이전트 훈련입니다. 동적 세계에서 행동을 학습해야 하는 모델은 꾸준한 속도로 훈련 및 재평가 주기를 소비합니다. 운영이 실행되는 동일한 경계 내에 그러한 용량을 두면 훈련 데이터가 제3자 인프라를 통해 유통되는 것을 방지합니다.

네 번째는 대칭성입니다. 방어만 훈련하는 팀은 기술의 절반만 배웁니다. 탄력적 환경은 동일한 시설이 블루 및 레드 훈련에 적절한 격리를 갖추고 사용되도록 하여, 방어가 내부에서 진화하는 적대자에 맞서 시험되도록 합니다.

이 중 어느 것도 이론적 부담이 아닙니다. 변형에 맞서 예행연습하는 팀은 적대자가 격차를 발견하기 전에 격차를 발견하며, 실험실에서 발견된 모든 격차는 결코 운영상의 놀라움이 되지 않는 격차입니다. 실험실은 비용 센터가 아니라, 방어가 준비 태세를 주장할 자격을 얻는 곳입니다.

주권은 실험실에서도 적용됩니다

훈련을 저위험 활동으로 취급하려는 유혹이 있습니다. 데이터는 합성이고 시나리오는 허구라고 여기는 것입니다. 그러나 실제로 실험실은 운영만큼이나 많은 것을 드러냅니다. 네트워크 구조, 공격 가설, 탐지 기준, 그리고 방어 팀 자체의 행동은 민감한 정보입니다.

제3자 인프라에서 시뮬레이션을 실행하는 것은 외부 공급업체에 자신의 취약점 지도를 넘겨주는 것을 의미합니다. 그러한 위험은 정당화되지 않습니다. 따라서 Demix 탄력적 용량은 스택의 나머지 부분과 동일한 주권 원칙 아래에서 운영됩니다. 알려진 관할권, 환경 간 격리, 엄격한 접근 제어, 그리고 무엇이 실행되었는지에 대한 기록입니다.

거버넌스: 준비 태세를 곡선으로 전환하기

탄력성은 준비 태세를 측정하는 것도 가능하게 합니다. 모든 훈련이 무엇이 시험되었고, 무엇이 견뎌냈으며, 무엇이 실패했는지에 대한 기록을 남길 때, 준비 태세는 연례 성명이 아니라 곡선이 됩니다. 조직은 주기를 비교하고, 퇴행을 식별하며, 인식을 아닌 증거로 투자를 정당화할 수 있습니다.

그러한 이력은 제도적 기억도 보호합니다. 전문가들은 떠나고 팀은 바뀌지만, 조직이 각 종류의 압력에 어떻게 대응하는지에 대한 지식은 계속 사용 가능합니다. 경계 내에서, 항상 그렇듯 동일한 접근 규칙 아래에서 말입니다. 그것은 모든 관리 주기마다 처음부터 다시 시작하는 대신 축적되는 준비입니다.

방어 훈련을 지원하는 동일한 자원이 민간 부문에도 기여합니다. 에너지, 물, 통신 및 금융 서비스의 운영자는 연속성 계획을 시험하고, 서비스 중단을 시뮬레이션하며, 다행히 드물지만 발생할 경우 즉흥성을 허용하지 않는 시나리오에 대비해 팀을 훈련해야 합니다.

전력망을 위한 복원력 훈련과 방어 조직을 위한 적대적 훈련은 동일한 요구 사항을 공유합니다. 현실적이고, 격리되며, 재현 가능하고, 온디맨드로 확장되는 환경입니다. 차이는 시나리오에 있지, 기반에 있지 않습니다.

탄력성은 취약성을 의미하지 않습니다. 피크는 영구적인 데이터, 아이덴티티 및 거버넌스를 갖춘 안정적인 기반 위에서 확장됩니다. 훈련이 끝나면 남는 것은 결과만이 아니라, 조직이 어떻게 대응했는지에 대한 기록으로, 다음 주기를 위해 사용 가능합니다.

이 중 어느 것도 조직이 1년에 두 번 훈련하기 위해 자체 데이터센터를 구축하고 유지할 것을 요구하지 않습니다. 탄력성은 정확히 실험실과 운영 사이의 다리입니다. 중요한 워크로드를 호스팅하는 동일한 주권 기반이 훈련에 용량을 빌려주고 이후 회수합니다. 유휴 자본은 줄이고, 실제 예행연습은 늘리며 — 실제로 맞서기 전에 이미 시나리오를 본 운영상의 이점을 제공합니다.

이러한 축적이 훈련하는 조직과 단순히 준비 태세를 선언하는 조직을 구분합니다. 더 많이 훈련하는 자가 더 잘 방어하며, 자신이 아는 것을 노출하지 않고 훈련할 곳이 있는 자는 준비를 운영상의 이점으로 전환합니다. Demix는 그러한 주기를 위한 터전을 제공합니다 — 필요할 때 탄력적으로, 항상 주권적으로.