Cyware lanserar Last Mile AI Agents för att omvandla delade hotunderrättelser till dagliga prioriteringar

En hotvarning kan nå ett litet energibolag på några sekunder. Att avgöra om den är relevant – och vad man i så fall ska göra – kan ta betydligt längre tid. Cyware vill överbrygga den klyftan med Last Mile Agents, en ny uppsättning AI-agenter som ska omvandla delade cybersäkerhetsunderrättelser till dagliga prioriteringar för mindre organisationer.

Agenterna presenterades den 22 oktober och riktar sig till medlemmar i nätverk för delning av hotinformation. De tar emot varningar från nätverkens gemensamma eller regionala nav, men saknar ett särskilt team för hotunderrättelser. I stället för att ge alla mottagare samma läslista bedömer agenterna, enligt Cyware, inkommande information utifrån varje organisations sektor, teknik och operativa miljö.

Den första versionen innehåller Vulnerability Watch och Threat Briefing, som båda stöds av en agent för prioriterade underrättelsekrav. Den omedelbara leveransen är prioriterad vägledning; automatiserade åtgärder ingår i Cywares planer för den fortsatta utvecklingen.

Omvandla delade varningar till lokala prioriteringar

Nätverk för delning av hotinformation hjälper organisationer att samla information om sårbarheter, angripare och framväxande kampanjer. Deras värde beror dock på vad som händer när en varning har kommit fram. Ett stort företag kan ha analytiker som jämför informationen med företagets system. Ett litet företag eller ett kooperativt energibolag kan vara beroende av en enda säkerhetsspecialist som också sköter det löpande IT-arbetet.

Cywares upplägg skiljer mellan arbetet vid underrättelsecentralen och arbetet hos dess medlemmar. Centralen driver Cyware-plattformen och sammanställer underrättelserna. Enligt tillkännagivandet använder anslutna medlemsorganisationer Last Mile Agents som anpassats efter deras prioriteringar, utan att själva behöva driftsätta plattformen.

Den skillnaden är viktig för införandet. Tanken är att göra en befintlig relation för informationsdelning mer användbar för mottagaren, i stället för att kräva att varje mindre organisation bygger upp en fullständig verksamhet för hotunderrättelser.

”Det kollektiva försvaret är bara så starkt som dess sista led, och så här gör vi det starkt”, sade Akshat Jain, teknikchef och medgrundare av Cyware, i tillkännagivandet. Han sade att agenterna utgår från prioriterade underrättelsekrav för att fånga upp vad som är relevant för varje organisations miljö och tillämpa den kontexten på inkommande varningar och sårbarheter.

Tre agenter med organisationens kontext i centrum

Agenten för prioriterade underrättelsekrav, eller PIR-agenten, utgör grunden. Den fångar upp vad som är viktigt för en medlemsorganisation och jämför kontinuerligt inkommande underrättelser med dessa krav. I praktiken är avsikten att ge systemet en fungerande definition av relevans innan det rangordnar ett hot.

• PIR-agenten: Fastställer medlemmens underrättelseprioriteringar och använder dem för att bedöma inkommande varningar och information om sårbarheter.
• Vulnerability Watch-agenten: Tar fram en daglig prioriteringslista med kategorierna ”agera”, ”uppmärksamma” och ”följa”, där exploateringsaktivitet och allvarlighetsgrad vägs mot medlemmens miljö.
• Threat Briefing-agenten: Skapar en daglig, rangordnad sammanfattning som förklarar vilka händelser som bör uppmärksammas och varför de är viktiga för medlemmen.

Skillnaden mellan allvarlighetsgrad och relevans är central för utformningen. En allvarlig sårbarhet är inte lika brådskande för alla som tar emot en varning. En organisation behöver förstå om den berörda tekniken ingår i dess miljö, om sårbarheten utnyttjas och hur problemet står sig jämfört med andra krav på organisationens tid.

Så passar Last Mile Agents in i Cywares teknik

Lanseringen utökar Cywares befintliga portfölj av AI-agenter till att omfatta fler än analytiker som arbetar vid underrättelsecentraler. Den bredare Agent Hub samlar agenter i företagets säkerhetsprodukter och beskriver funktioner för konfigurerbar autonomi, mänsklig tillsyn, behörighetsstyrning och revisionsloggning. Dessa plattformsfunktioner ger sammanhang till Cywares strategi; den nya lanseringen handlar specifikt om prioriteringar och sammanfattningar för medlemmarna.

Bakom den strategin ligger utmaningen att göra olikartad hotinformation användbar. Cyware Intel Exchange stöder inläsning, deduplicering, berikning och normalisering till STIX 2.1, ett strukturerat format för utbyte av hotunderrättelser. Plattformen länkar också samman indikatorer, skadlig kod, kampanjer och hotaktörer samt kopplar angriparbeteenden till MITRE ATT&CK. Dessa funktioner förklarar underrättelsecentralens roll: att organisera informationen innan medlemsorganisationerna tolkar den utifrån sina egna prioriteringar.

Företagets separata produkt Cyware Orchestrate kopplar samman säkerhetsarbetsflöden via API:er, webhooks och färdiga integrationer. Den innehåller AI-stöd för att skapa och felsöka åtgärdsflöden. Det ingår i Cywares bredare erbjudande inom automatisering, men ska inte förväxlas med vad Last Mile Agents omfattar vid lanseringen: Cyware har automatiserade åtgärder på sin färdplan för de nya agenterna.

Det verkliga testet är om vägledningen förändrar arbetsdagen

För mindre säkerhetsteam behöver en användbar AI-briefing göra mer än att sammanfatta ett långt säkerhetsmeddelande i ett kort stycke. Den behöver visa vad som är relevant, förklara hur informationen har rangordnats och göra det lättare att fatta nästa beslut. Kvaliteten på organisationens angivna krav – och hur väl de fortsätter att stämma överens med den föränderliga omvärlden – kommer därför att vara viktig för agenternas praktiska värde.

Cywares tillkännagivande innehåller inga prestandajämförelser, prisuppgifter eller uppmätta kundresultat för Last Mile Agents. Det första löftet är mer begränsat och konkret: att ge medlemmar med begränsade resurser en daglig överblick över vad som är viktigast, med hjälp av den hotinformation som deras nätverk redan delar.

Vulnerability Watch och Threat Briefing är de första tillgängliga agenterna, som drivs av PIR Agent. Cyware erbjuder också ett webbinarium om sina AI-agenter. Den större möjligheten ligger i att göra det kollektiva försvaret användbart även utanför de organisationer som redan har tillräckligt många analytiker för att tolka informationen.