TopoIntent: un sistema di IA compila l'intento di sicurezza in topologie di rete conformi alle normative

Un nuovo sistema chiamato TopoIntent, descritto in un preprint su arXiv (2608.13389), affronta il problema di convertire le intenzioni aziendali, gli standard normativi e le assunzioni di rischio in topologie di rete eseguibili e conformi alle normative. Utilizza un contratto di schema per guidare il processo di generazione, recupera architetture di riferimento da una libreria di modelli curata tramite ricerca a vettori densi e implementa una fusione a fasi per allineare le intenzioni con i modelli e garantire la sicurezza. Le topologie risultanti vengono valutate rispetto alle salvaguardie CIS Controls v8.1.2 a livello di topologia, con eventuali problemi irrisolti segnalati per la valutazione manuale. Le carenze strutturali vengono affrontate con metodi additivi che preservano lo schema. Questa ricerca evidenzia i limiti degli attuali strumenti di automazione NetOps, che di solito operano post-progettazione e forniscono un'assistenza limitata nella creazione di topologie di sicurezza strutturate a partire da requisiti vaghi in linguaggio naturale. TopoIntent mira a colmare questa lacuna automatizzando la fase di progettazione iniziale, migliorando l'efficienza e la conformità nell'architettura di sicurezza aziendale.