Monitoimija-tekoäly tuotannon tietoturvaoperaatioissa: A2A- ja MCP-arkkitehtuuri 5G-ydinverkoissa

Arkkitehtuuri on suunniteltu tuotantokäytössä olevalle 5G-ydinverkolle, joka tuottaa enemmän tietoturvatelemetriaa tunnissa kuin tyypillinen yrityksen SOC vastaanottaa viikossa. Se korvaa kaksi tehotonta valtavirran mallia: yhden LLM:n, joka kamppailee konteksti-ikkunan rajoitusten, epämääräisyyden ja muutoshallinnan kanssa; sekä GenAI:n, joka on integroitu perinteisiin SIEM/SOAR-järjestelmiin, jotka edelleen vaativat manuaalista sääntöjen kirjoittamista. Ehdotettu moniagenttijärjestelmä sisältää kapea-alaisia agentteja, joilla on yksisivuiset sopimukset, koordinoinnin avoimen A2A-protokollan kautta (Googlen avoimesti julkaisema ja Linux Foundationille lahjoittama), ympäristöintegraation MCP:n kautta (Anthropicin lahjoittama), etuoikeutetun tarkistaja-agentin, joka käyttää OPA:ta ja Kyvernoa deterministiseen politiikan täytäntöönpanoon, ja ihmisen silmukan sisällä ensiluokkaisena tulosteena. Ennen LLM-kutsua Isolation Forest -malli esisuodattaa telemetrian lähettäen vain poikkeavat näytteet LLM-ohjatuille agenteille. Tarkistaja-agentti käyttää OPA:ta liiketoiminnan turvallisuusinvariantteihin (räjähdyssäde, luottamus, palautuvuus) ja Kyvernoa alustan turvallisuusinvariantteihin (luotetut rekisterit, verkkopolitiikat). Mitattuja tuloksia ovat 40 %:n parannus MTTD:ssä ja MTTR:ssä, yli 80 automaattisesti luotua havaitsemissääntöä ja 12-kertainen vähennys manuaalisessa työssä uusien sääntöjen osalta. Järjestelmä voi valvoa 10–20 5G-verkkotoimintoa samanaikaisesti. Rajoituksia ilmenee, kun sääntömäärä on pieni, havaitsemislogiikan on oltava deterministinen tai tekniset toiminnot eivät kata tarkistajan turvallisuuspolitiikkoja. Keskeisiä opetuksia ovat: rakenna tarkistaja-agentti ensin, lisää poikkeavuuksien esisuodatus alusta alkaen, vältä nokkelia kehotteita ja julkaise vertailumalleja aikaisin.