Cyware lansează agenții IA Last Mile pentru a transforma informațiile partajate despre amenințări în priorități zilnice

O alertă privind o amenințare poate ajunge la o mică companie de utilități în câteva secunde. Poate dura însă mult mai mult să se stabilească dacă este relevantă și ce trebuie făcut în privința ei. Cyware încearcă să acopere acest decalaj cu Last Mile Agents, o nouă suită de agenți IA concepuți pentru a transforma informațiile partajate despre securitatea cibernetică în priorități zilnice pentru organizațiile mai mici.

Anunțați pe 22 octombrie, agenții se adresează membrilor rețelelor de partajare a informațiilor despre amenințări, care primesc alerte de la centre comunitare sau de stat, dar nu dispun de o echipă dedicată de informații despre amenințări. În loc să ofere tuturor destinatarilor aceeași listă de materiale de parcurs, Cyware afirmă că agenții evaluează informațiile primite în funcție de sectorul, tehnologia și mediul operațional al fiecărei organizații.

Lansarea inițială include Vulnerability Watch și Threat Briefing, ambele susținute de un agent Priority Intelligence Requirements. Rezultatul imediat este furnizarea de recomandări prioritizate; automatizarea acțiunilor face parte din planurile Cyware pentru etapele ulterioare de dezvoltare.

Transformarea alertelor partajate în priorități locale

Rețelele de partajare a informațiilor despre amenințări ajută organizațiile să pună în comun informații despre vulnerabilități, atacatori și campanii emergente. Valoarea lor depinde însă de ceea ce se întâmplă după sosirea unei alerte. O întreprindere mare poate avea analiști care să compare aceste informații cu propriile sisteme. O întreprindere mică sau o companie cooperativă de utilități se poate baza pe un singur specialist generalist în securitate, care se ocupă și de activitățile obișnuite de IT.

Abordarea Cyware separă activitatea centrului de informații de cea a membrilor săi. Centrul operează platforma Cyware și selectează și organizează informațiile. Potrivit anunțului, organizațiile membre conectate folosesc Last Mile Agents, adaptați priorităților lor, fără să fie nevoite să implementeze ele însele platforma.

Această distincție contează pentru adoptare. Scopul este ca o relație de partajare existentă să fie mai utilă pentru cei care primesc informațiile, fără a le cere fiecărei organizații mici să înființeze o operațiune completă de colectare și analiză a informațiilor despre amenințări.

„Apărarea colectivă este atât de puternică pe cât îi este veriga finală, iar așa o consolidăm”, a declarat Akshat Jain, director tehnologic (CTO) și cofondator al Cyware, în anunț. El a spus că agenții pornesc de la Priority Intelligence Requirements pentru a identifica informațiile relevante pentru mediul fiecărei organizații și pentru a aplica acest context alertelor și vulnerabilităților primite.

Trei agenți, cu contextul organizațional în centru

Agentul Priority Intelligence Requirements, sau PIR, oferă baza sistemului. Acesta identifică aspectele importante pentru o organizație membră și compară în permanență informațiile primite cu cerințele respective. În practică, scopul este ca sistemul să aibă o definiție operațională a relevanței înainte de a clasifica o amenințare.

• Agentul PIR: Stabilește prioritățile organizației membre în materie de informații și le folosește pentru a evalua alertele și informațiile despre vulnerabilități primite.
• Agentul Vulnerability Watch: Generează zilnic o listă de priorități împărțită în categoriile „acționează”, „acordă atenție” și „monitorizează”, evaluând activitatea de exploatare și gravitatea în raport cu mediul organizației membre.
• Agentul Threat Briefing: Creează zilnic o sinteză ierarhizată, care explică ce evoluții merită atenție și de ce sunt importante pentru organizația membră respectivă.

Distincția dintre gravitate și relevanță este esențială pentru acest design. O vulnerabilitate gravă nu este la fel de urgentă pentru fiecare destinatar al unei alerte. O organizație trebuie să înțeleagă dacă tehnologia afectată face parte din mediul său, dacă vulnerabilitatea este exploatată și cum se compară problema cu celelalte solicitări care îi ocupă timpul.

Cum se integrează Last Mile Agents în tehnologia Cyware

Lansarea extinde portofoliul existent de agenți IA al Cyware, dincolo de analiștii care lucrează în centrele de informații. Platforma mai amplă Agent Hub reunește agenți în cadrul produselor de securitate ale companiei și prezintă mecanisme de control pentru autonomie configurabilă, supraveghere umană, autorizare și înregistrarea auditurilor. Aceste funcționalități ale platformei oferă context pentru strategia Cyware; noua lansare se referă în mod specific la prioritizarea informațiilor și la sintezele destinate membrilor.

La baza acestei strategii se află problema transformării informațiilor disparate despre amenințări în date utile. Cyware Intel Exchange permite preluarea, deduplicarea, îmbogățirea și normalizarea informațiilor în formatul STIX 2.1, un format structurat pentru schimbul de informații despre amenințări. De asemenea, conectează indicatori, programe malware, campanii și actori de amenințare și corelează comportamentul adversarilor cu MITRE ATT&CK. Aceste funcționalități ajută la explicarea rolului centrului: organizarea informațiilor înainte ca organizațiile membre să le interpreteze în funcție de propriile priorități.

Produsul separat al companiei, Cyware Orchestrate, conectează fluxurile de lucru din domeniul securității prin API-uri, webhook-uri și integrări predefinite. Include asistență IA pentru crearea și depanarea planurilor de intervenție. Aceasta face parte din oferta mai amplă de automatizare a Cyware, dar nu trebuie confundată cu domeniul de aplicare al lansării Last Mile Agents: Cyware prevede automatizarea acțiunilor pentru acești agenți noi într-o etapă ulterioară.

Testul este dacă recomandările schimbă activitatea de zi cu zi

Pentru echipele de securitate mai mici, un briefing util realizat cu ajutorul AI trebuie să facă mai mult decât să comprime o avertizare lungă într-un paragraf scurt. Trebuie să stabilească relevanța, să explice ierarhizarea și să faciliteze următoarea decizie. Prin urmare, calitatea cerințelor declarate de organizație — și măsura în care acestea rămân aliniate la mediul său în schimbare — va fi importantă pentru valoarea practică a agenților.

Anunțul Cyware nu oferă indicatori de performanță, informații despre prețuri sau rezultate măsurate pentru clienți în cazul Last Mile Agents. Promisiunea inițială este mai restrânsă și concretă: să le ofere membrilor cu resurse limitate o imagine zilnică asupra celor mai importante aspecte, folosind informațiile pe care rețelele lor le distribuie deja.

Vulnerability Watch și Threat Briefing sunt primii agenți disponibili, bazați pe PIR Agent. Cyware oferă, de asemenea, un webinar despre agenții săi AI. Oportunitatea mai amplă este de a face apărarea colectivă utilă și pentru organizațiile care nu dispun deja de suficienți analiști pentru a interpreta informațiile.