Cyware uvádí Last Mile AI Agents, kteří mění sdílené informace o hrozbách v každodenní priority

Upozornění na hrozbu se může k malé energetické společnosti dostat během několika sekund. Rozhodnout, zda se jí týká – a co s tím dělat –, však může trvat mnohem déle. Cyware se snaží tuto mezeru překlenout pomocí Last Mile Agents, nové sady agentů AI, kteří mají sdílené informace o kybernetických hrozbách převádět na každodenní priority menších organizací.

Agenty Cyware představila 22. října. Jsou určeny členům sítí pro sdílení informací o hrozbách, kteří dostávají upozornění od komunitních nebo státních center, ale nemají vlastní specializovaný tým pro zpravodajství o hrozbách. Namísto toho, aby všichni příjemci dostávali stejný seznam ke čtení, podle společnosti Cyware agenti posuzují příchozí informace s ohledem na odvětví, technologie a provozní prostředí každé organizace.

První verze zahrnuje Vulnerability Watch a Threat Briefing, které oba podporuje agent Priority Intelligence Requirements. Bezprostředním výstupem jsou prioritizovaná doporučení; automatizované provádění opatření patří k plánům společnosti Cyware pro další vývoj.

Jak měnit sdílená upozornění na místní priority

Sítě pro sdílení informací o hrozbách pomáhají organizacím sdružovat informace o zranitelnostech, útočnících a nově vznikajících kampaních. Jejich přínos však závisí na tom, co se stane poté, co upozornění dorazí. Velký podnik může mít analytiky, kteří tyto informace porovnají se svými systémy. Malá firma nebo družstevní energetická společnost může být odkázána na jediného pracovníka, který má na starosti bezpečnost a zároveň zajišťuje běžný provoz IT.

Společnost Cyware odděluje práci zpravodajského centra od práce jeho členů. Centrum provozuje platformu Cyware a spravuje získané informace. Připojené členské organizace využívají Last Mile Agents přizpůsobené svým prioritám, aniž by samy musely platformu nasazovat, uvádí oznámení.

Toto rozlišení je důležité pro přijetí řešení. Cílem je zvýšit užitečnost již existujícího vztahu pro sdílení informací na straně jejich příjemců, nikoli po každé malé organizaci požadovat, aby vybudovala plnohodnotné oddělení zpravodajství o hrozbách.

„Kolektivní obrana je jen tak silná, jak silný je její poslední článek, a právě tak ho posilujeme,“ uvedl v oznámení Akshat Jain, technický ředitel (CTO) a spoluzakladatel společnosti Cyware. Řekl, že agenti začínají s Priority Intelligence Requirements, aby zachytili, co je důležité v prostředí každé organizace, a tento kontext uplatnili na příchozí upozornění a informace o zranitelnostech.

Tři agenti, jejichž základem je kontext organizace

Základ tvoří agent Priority Intelligence Requirements neboli PIR. Zjišťuje, co je pro členskou organizaci důležité, a průběžně porovnává příchozí informace s jejími požadavky. V praxi má systému poskytnout pracovní definici relevance ještě předtím, než začne hrozby řadit podle priority.

• Agent PIR: Stanovuje informační priority člena a využívá je k posuzování příchozích upozornění a informací o zranitelnostech.
• Agent Vulnerability Watch: Vytváří každodenní seznam priorit rozdělený do kategorií „jednat“, „věnovat pozornost“ a „sledovat“. Při jeho sestavování zohledňuje aktivitu spojenou se zneužíváním zranitelností a jejich závažnost v kontextu prostředí člena.
• Agent Threat Briefing: Připravuje každodenní přehled seřazený podle priority a vysvětluje, kterým událostem je třeba věnovat pozornost a proč jsou pro daného člena důležité.

Rozlišení mezi závažností a relevancí je pro návrh řešení zásadní. Závažná zranitelnost není pro každého příjemce upozornění stejně naléhavá. Organizace potřebuje vědět, zda se dotčená technologie nachází v jejím prostředí, zda dochází k jejímu zneužívání a jak si daný problém stojí v porovnání s dalšími nároky na její čas.

Jak Last Mile Agents zapadají do technologií Cyware

Toto uvedení rozšiřuje stávající portfolio agentů AI společnosti Cyware za hranice analytiků pracujících ve zpravodajských centrech. Širší nabídka Agent Hub sdružuje agenty v bezpečnostních produktech společnosti a popisuje možnosti nastavení autonomie, lidského dohledu, autorizace a protokolování auditních záznamů. Tyto funkce platformy dokreslují strategii společnosti Cyware; nová verze se konkrétně zaměřuje na stanovování priorit a přípravu přehledů pro členy.

Základem této strategie je snaha zpřístupnit různorodé informace o hrozbách. Cyware Intel Exchange podporuje jejich příjem, odstraňování duplicit, obohacování a normalizaci do formátu STIX 2.1, který slouží ke strukturované výměně informací o hrozbách. Propojuje také indikátory, malware, kampaně a aktéry hrozeb a mapuje chování protivníků podle rámce MITRE ATT&CK. Tyto funkce pomáhají vysvětlit roli centra: organizovat informace dříve, než je členské organizace vyhodnotí podle vlastních priorit.

Samostatný produkt společnosti, Cyware Orchestrate, propojuje bezpečnostní pracovní postupy prostřednictvím rozhraní API, webhooků a předpřipravených integrací. Zahrnuje podporu AI při vytváření a řešení problémů v takzvaných playboocích. Jde o součást širší nabídky automatizace společnosti Cyware, nemělo by se to však zaměňovat s rozsahem uvedení Last Mile Agents: společnost Cyware plánuje automatizované provádění opatření pro tyto nové agenty až do budoucna.

Rozhodující bude, zda doporučení změní každodenní práci

Pro menší bezpečnostní týmy musí být užitečný přehled vytvořený pomocí AI víc než jen zkrácením dlouhého bezpečnostního upozornění do krátkého odstavce. Musí objasnit, proč je daná informace relevantní, vysvětlit její pořadí v žebříčku a usnadnit další rozhodnutí. Pro praktickou hodnotu agentů proto bude důležitá kvalita požadavků, které organizace stanoví, i to, nakolik zůstávají v souladu s proměňujícím se prostředím.

Oznámení společnosti Cyware neuvádí výkonnostní srovnání, ceny ani měřené výsledky u zákazníků pro Last Mile Agents. Jejich počáteční příslib je užší a konkrétní: poskytnout členům s omezenými zdroji každodenní přehled o tom nejdůležitějším s využitím informací, které jejich sítě již sdílejí.

Vulnerability Watch a Threat Briefing jsou první dostupní agenti, kteří využívají PIR Agent. Cyware také nabízí webinář o svých agentech AI. Širší příležitostí je zpřístupnit kolektivní obranu i organizacím, které zatím nemají dostatek analytiků, aby sdílené informace dokázaly vyhodnotit.