Cyware lanserer Last Mile AI Agents for å gjøre delt trusseletterretning om til daglige prioriteringer

Et trusselvarsel kan nå en liten forsyningsvirksomhet i løpet av sekunder. Det kan ta langt lengre tid å avgjøre om det er relevant – og hva man bør gjøre med det. Cyware retter seg mot dette gapet med Last Mile Agents, en ny serie KI-agenter som skal gjøre delt cybersikkerhetsinformasjon om til daglige prioriteringer for mindre organisasjoner.

Agentene ble annonsert 22. oktober og er rettet mot medlemmer av nettverk for deling av trusselinformasjon. Disse mottar varsler fra fellesskapsbaserte eller statlige knutepunkter, men mangler et eget team for trusseletterretning. I stedet for å gi alle mottakerne den samme leselisten vurderer agentene, ifølge Cyware, innkommende informasjon opp mot hver organisasjons sektor, teknologi og driftsmiljø.

Den første versjonen omfatter Vulnerability Watch og Threat Briefing, som begge støttes av en agent for prioriterte etterretningsbehov. Det umiddelbare resultatet er prioritert veiledning; automatisert handling inngår i Cywares planer for videreutvikling.

Fra delte varsler til lokale prioriteringer

Nettverk for deling av trusselinformasjon hjelper organisasjoner med å samle informasjon om sårbarheter, angripere og nye kampanjer. Verdien av nettverkene avhenger imidlertid av hva som skjer etter at et varsel kommer inn. En stor virksomhet kan ha analytikere som sammenligner informasjonen med virksomhetens egne systemer. En liten bedrift eller et kooperativt forsyningsselskap kan være avhengig av én enkelt sikkerhetsgeneralist, som også håndterer det daglige IT-arbeidet.

Cywares tilnærming skiller mellom oppgavene til etterretningsknutepunktet og oppgavene til medlemmene. Knutepunktet drifter Cyware-plattformen og kuraterer etterretningen. Ifølge kunngjøringen bruker tilknyttede medlemsorganisasjoner Last Mile Agents som er tilpasset prioriteringene deres, uten at de selv trenger å ta i bruk plattformen.

Dette skillet er viktig for utbredelsen. Målet er å gjøre et eksisterende samarbeid om informasjonsdeling mer nyttig for mottakerne, i stedet for å kreve at hver lille organisasjon etablerer en fullverdig virksomhet for trusseletterretning.

«Kollektivt forsvar er bare så sterkt som det siste leddet, og dette er måten vi styrker det på», sa Akshat Jain, teknologidirektør og medgrunnlegger i Cyware, i kunngjøringen. Han sa at agentene tar utgangspunkt i prioriterte etterretningsbehov for å fange opp hva som er relevant for hver organisasjons miljø, og bruker denne konteksten på innkommende varsler og sårbarheter.

Tre agenter med organisasjonens kontekst i sentrum

Agenten for prioriterte etterretningsbehov, eller PIR-agenten, danner grunnlaget. Den fanger opp hva som er viktig for en medlemsorganisasjon, og sammenholder fortløpende innkommende etterretning med disse behovene. I praksis skal dette gi systemet en operativ definisjon av relevans før det rangerer en trussel.

• PIR-agent: Fastsetter medlemmets etterretningsprioriteringer og bruker dem til å vurdere innkommende varsler og informasjon om sårbarheter.
• Vulnerability Watch-agent: Lager en daglig prioritert liste inndelt i «iverksett tiltak», «følg opp» og «overvåk», der aktivitet knyttet til utnyttelse og alvorlighetsgrad vurderes opp mot medlemmets miljø.
• Threat Briefing-agent: Lager en daglig rangert orientering som forklarer hvilke utviklingstrekk som bør følges opp, og hvorfor de er viktige for det aktuelle medlemmet.

Skillet mellom alvorlighetsgrad og relevans står sentralt i utformingen. En alvorlig sårbarhet haster ikke like mye for alle som mottar et varsel. En organisasjon må forstå om den berørte teknologien inngår i dens eget miljø, om sårbarheten blir utnyttet, og hvordan saken veier opp mot andre krav til organisasjonens tid.

Slik passer Last Mile Agents inn i Cywares teknologi

Lanseringen utvider Cywares eksisterende portefølje av KI-agenter fra analytikere som arbeider ved etterretningsknutepunkter til flere brukergrupper. Den bredere Agent Hub samler agenter i selskapets sikkerhetsprodukter og beskriver kontroller for konfigurerbar autonomi, menneskelig tilsyn, autorisasjon og revisjonslogging. Disse plattformfunksjonene gir kontekst for Cywares strategi; den nye lanseringen beskriver konkret prioritering og orienteringer rettet mot medlemmer.

Bak denne strategien ligger utfordringen med å gjøre ulikartet trusselinformasjon anvendelig. Cyware Intel Exchange støtter innhenting, deduplisering, berikelse og normalisering til STIX 2.1, et strukturert format for utveksling av trusseletterretning. Løsningen knytter også sammen indikatorer, skadevare, kampanjer og trusselaktører, og kartlegger motstanderes atferd opp mot MITRE ATT&CK. Disse funksjonene bidrar til å forklare knutepunktets rolle: å organisere etterretningen før medlemsorganisasjonene tolker den ut fra sine egne prioriteringer.

Selskapets separate produkt Cyware Orchestrate kobler sammen sikkerhetsarbeidsflyter ved hjelp av API-er, webhooks og ferdigbygde integrasjoner. Det omfatter KI-assistanse for å opprette og feilsøke responsplaner. Dette inngår i Cywares bredere automatiseringstilbud, men må ikke forveksles med omfanget av lanseringen av Last Mile Agents: Cyware har automatisert handling på veikartet for disse nye agentene.

Prøven er om veiledningen endrer arbeidsdagen

For mindre sikkerhetsteam må en nyttig KI-briefing gjøre mer enn å komprimere en lang rådgivning til et kort avsnitt. Den må vise hvorfor informasjonen er relevant, forklare rangeringen og gjøre det enklere å ta den neste beslutningen. Kvaliteten på kravene organisasjonen har angitt – og hvor godt de fortsatt samsvarer med organisasjonens skiftende omgivelser – vil derfor være viktig for agentenes praktiske verdi.

Cywares kunngjøring oppgir ingen ytelsesreferanser, priser eller målte kundeutfall for Last Mile Agents. Det første løftet er mer avgrenset og konkret: å gi medlemmer med begrensede ressurser en daglig oversikt over det viktigste, basert på etterretningen nettverkene deres allerede deler.

Vulnerability Watch og Threat Briefing er de første tilgjengelige agentene, drevet av PIR Agent. Cyware tilbyr også et webinar om KI-agentene sine. Den større muligheten er å gjøre kollektivt forsvar nyttig også for organisasjoner som ikke allerede har nok analytikere til å tolke informasjonen.