Cyware Meluncurkan Agen AI Last Mile untuk Mengubah Intelijen Ancaman yang Dibagikan Menjadi Prioritas Harian

Peringatan ancaman dapat mencapai perusahaan utilitas kecil dalam hitungan detik. Namun, menentukan apakah informasi itu relevan—dan apa yang perlu dilakukan—bisa memakan waktu jauh lebih lama. Cyware berupaya mengatasi kesenjangan itu dengan Last Mile Agents, rangkaian baru agen AI yang dirancang untuk mengubah intelijen keamanan siber yang dibagikan menjadi prioritas harian bagi organisasi yang lebih kecil.

Diumumkan pada 22 Oktober, agen-agen ini ditujukan bagi anggota jaringan berbagi ancaman yang menerima peringatan dari pusat komunitas atau pusat tingkat negara bagian, tetapi tidak memiliki tim intelijen ancaman khusus. Alih-alih memberikan daftar bacaan yang sama kepada setiap penerima, Cyware menyatakan bahwa agen-agen tersebut menilai informasi yang masuk berdasarkan sektor, teknologi, dan lingkungan operasional masing-masing organisasi.

Rilis awal mencakup Vulnerability Watch dan Threat Briefing, yang keduanya didukung oleh agen Priority Intelligence Requirements. Hasil langsung yang diberikan adalah panduan berdasarkan prioritas; otomatisasi tindakan termasuk dalam rencana Cyware untuk pengembangan selanjutnya.

Mengubah Peringatan yang Dibagikan Menjadi Prioritas Setempat

Jaringan berbagi ancaman membantu organisasi menghimpun informasi tentang kerentanan, penyerang, dan kampanye yang sedang berkembang. Namun, manfaatnya bergantung pada apa yang terjadi setelah peringatan diterima. Perusahaan besar mungkin memiliki analis yang dapat membandingkan intelijen tersebut dengan sistemnya. Usaha kecil atau koperasi penyedia layanan utilitas mungkin hanya mengandalkan satu generalis keamanan yang juga menangani pekerjaan TI rutin.

Pendekatan Cyware memisahkan tugas pusat intelijen dari tugas para anggotanya. Pusat tersebut mengoperasikan platform Cyware dan mengkurasi intelijen. Menurut pengumuman itu, organisasi anggota yang terhubung menggunakan Last Mile Agents yang disesuaikan dengan prioritas mereka, tanpa perlu menerapkan platform itu sendiri.

Pembedaan ini penting bagi adopsi. Tujuannya adalah membuat hubungan berbagi informasi yang sudah ada menjadi lebih bermanfaat bagi penerimanya, alih-alih mengharuskan setiap organisasi kecil membangun operasi intelijen ancaman yang lengkap.

“Pertahanan kolektif hanya sekuat mata rantai terakhirnya, dan inilah cara kami memperkuatnya,” kata Akshat Jain, CTO sekaligus salah satu pendiri Cyware, dalam pengumuman tersebut. Ia mengatakan bahwa agen-agen ini memulai dengan Priority Intelligence Requirements untuk menangkap hal-hal yang relevan dengan lingkungan setiap organisasi, lalu menerapkan konteks tersebut pada peringatan dan kerentanan yang masuk.

Tiga Agen dengan Konteks Organisasi sebagai Inti

Agen Priority Intelligence Requirements, atau PIR, menjadi fondasinya. Agen ini mencatat hal-hal yang penting bagi organisasi anggota dan terus mencocokkan intelijen yang masuk dengan persyaratan tersebut. Secara praktis, hal ini dimaksudkan untuk memberi sistem definisi operasional tentang relevansi sebelum sistem memeringkat ancaman.

• PIR Agent: Menetapkan prioritas intelijen anggota dan menggunakannya untuk menilai peringatan serta informasi kerentanan yang masuk.
• Vulnerability Watch Agent: Menyusun daftar prioritas harian dalam kategori “tindak lanjuti”, “perhatikan”, dan “pantau”, dengan mempertimbangkan aktivitas eksploitasi serta tingkat keparahan berdasarkan lingkungan anggota.
• Threat Briefing Agent: Membuat ringkasan harian berperingkat yang menjelaskan perkembangan mana yang perlu diperhatikan dan alasan perkembangannya penting bagi anggota tersebut.

Pembedaan antara tingkat keparahan dan relevansi merupakan inti desain ini. Kerentanan serius tidak sama mendesaknya bagi setiap penerima peringatan. Organisasi perlu mengetahui apakah teknologi yang terdampak digunakan di lingkungannya, apakah kerentanan itu sedang dieksploitasi, dan bagaimana masalah tersebut dibandingkan dengan tuntutan lain yang juga bersaing memperebutkan waktu mereka.

Posisi Last Mile Agents dalam Teknologi Cyware

Peluncuran ini memperluas portofolio agen AI Cyware yang sudah ada hingga mencakup pihak di luar analis yang bekerja di pusat intelijen. Agent Hub yang lebih luas menyatukan agen-agen dalam produk keamanan perusahaan dan menjabarkan kontrol untuk otonomi yang dapat dikonfigurasi, pengawasan manusia, otorisasi, serta pencatatan audit. Kemampuan platform tersebut memberi konteks bagi strategi Cyware; rilis baru ini secara khusus menjelaskan penentuan prioritas dan penyusunan ringkasan untuk anggota.

Di balik strategi tersebut terdapat tantangan untuk membuat informasi ancaman yang beragam dapat digunakan. Cyware Intel Exchange mendukung pengambilan, deduplikasi, pengayaan, dan normalisasi data ke dalam STIX 2.1, format terstruktur untuk pertukaran intelijen ancaman. Platform ini juga menghubungkan indikator, malware, kampanye, dan pelaku ancaman, serta memetakan perilaku musuh ke MITRE ATT&CK. Kemampuan ini membantu menjelaskan peran pusat tersebut: menata intelijen sebelum organisasi anggota menafsirkannya berdasarkan prioritas mereka sendiri.

Produk terpisah milik perusahaan, Cyware Orchestrate, menghubungkan alur kerja keamanan melalui API, webhook, dan integrasi siap pakai. Produk ini mencakup bantuan AI untuk membuat dan memecahkan masalah pada playbook. Fitur tersebut merupakan bagian dari penawaran otomatisasi Cyware yang lebih luas, tetapi tidak boleh disamakan dengan cakupan peluncuran Last Mile Agents: Cyware menempatkan otomatisasi tindakan untuk agen-agen baru ini dalam peta jalan pengembangan.

Ujiannya: Apakah Panduan Ini Mengubah Rutinitas Kerja

Bagi tim keamanan yang lebih kecil, pengarahan AI yang bermanfaat harus lebih dari sekadar meringkas imbauan panjang menjadi paragraf pendek. Pengarahan itu perlu menjelaskan relevansinya, menerangkan dasar pemeringkatannya, dan mempermudah pengambilan keputusan berikutnya. Karena itu, kualitas persyaratan yang dinyatakan organisasi—serta seberapa baik persyaratan tersebut tetap selaras dengan lingkungannya yang terus berubah—akan menjadi faktor penting dalam menentukan nilai praktis agen-agen tersebut.

Pengumuman Cyware tidak mencantumkan tolok ukur kinerja, harga, ataupun hasil terukur yang diperoleh pelanggan untuk Last Mile Agents. Janji awalnya lebih terbatas dan konkret: memberikan gambaran harian tentang hal-hal terpenting kepada para anggota yang memiliki sumber daya terbatas, dengan memanfaatkan intelijen yang telah didistribusikan oleh jaringan mereka.

Vulnerability Watch dan Threat Briefing adalah agen pertama yang tersedia, dengan dukungan PIR Agent. Cyware juga menawarkan webinar tentang agen AI-nya. Peluang yang lebih luas adalah menjadikan pertahanan kolektif bermanfaat bagi organisasi di luar mereka yang sudah memiliki cukup analis untuk menafsirkan intelijen tersebut.