چگونه کلریک از tsnet برای خودکارسازی امن عملیات نرم‌افزاری استفاده می‌کند
خلاصه هوش مصنوعی
شرکت Cleric یک مهندس قابلیت اطمینان سایت (SRE) مبتنی بر هوش مصنوعی ساخته است که برای بررسی حوادث و هشدارها به دسترسی امن و کم‌تاخیر به منابع خصوصی مشتریان نیاز دارد. روش‌های سنتی اتصال مانند پروکسی معکوس یا VPC Peering چالش‌برانگیز و دارای سربار امنیتی بودند. با استفاده از Tailscale و کتابخانه tsnet که در باینری‌های Go تعبیه شده است، کلریک یک شبکه پوششی خصوصی و برنامه‌پذیر ایجاد کرد که هر منبع داخلی را به عنوان یک دستگاه مجازی متمایز مدل‌سازی می‌کند و اصل حداقل دسترسی را اجرا می‌نماید.
نکات کلیدی
- شرکت Cleric یک SRE خودکار مبتنی بر هوش مصنوعی برای مدیریت حوادث و بررسی‌ها توسعه داده است.
- کتابخانه tsnet امکان تعبیه مستقیم Tailscale را در یک باینری Go برای ایجاد ارتباطات همتا به همتا فراهم می‌کند.
- نقاط پایانی به جای محدوده‌های IP، بر اساس هویت مدل‌سازی می‌شوند که از حرکت جانبی در شبکه جلوگیری می‌کند.
چرا مهم است
تامین امنیت ای‌نت‌های هوش مصنوعی و ابزارهای خودکارسازی که به زیرساخت‌های تولیدی دسترسی دارند، یک چالش معماری بزرگ است. استفاده از tsnet برای تعبیه شبکه‌بندی مش به طور مستقیم در باینری‌های برنامه، جایگزینی مقیاس‌پذیر و مبتنی بر هویت برای VPNهای سنتی فراهم می‌کند و زمان ادغام و سربار بررسی‌های امنیتی را به شدت کاهش می‌دهد.
گفتگو 0
آغازگر گفتگو باشید.