Cantina führt gemeinsamen Speicherlayer für autonome Sicherheitsagenten ein
Cantina hat einen gemeinsamen Kontext- und Speicherlayer namens The Brain eingeführt, der seinen autonomen Sicherheitsagenten persistentes Wissen über die Umgebung eines Unternehmens vermittelt.
NEU-YORK – Cantina hat heute The Brain vorgestellt, einen gemeinsamen Kontext- und Speicherlayer, der die autonomen Sicherheitsagenten des Unternehmens mit persistentem Wissen über die Umgebung eines Kunden ausstattet. Das System verbindet Menschen und Systeme durch die Integration von operativem Kontext und früheren Untersuchungen, wodurch Agenten die Bedeutung von Alarmen innerhalb einer bestimmten Organisation besser verstehen und relevante Erkenntnisse von einer Untersuchung zur nächsten übertragen können.
Sicherheitsuntersuchungen erfordern typischerweise das Zusammensetzen von Informationen, die über verschiedene Technologieplattformen verstreut sind. Ein Alarm kann auf eine AWS-Rolle, ein GitHub-Repository oder einen Okta-Benutzer hinweisen, aber entscheidender Kontext kann in SIEM-Systemen, Cloud-Plattformen, Endpoint-Konsolen, Ticketing-Systemen oder früheren Untersuchungen liegen. Cantinas The Brain zielt darauf ab, diese Daten zu konsolidieren, sodass Agenten Untersuchungen mit einem grundlegenden Verständnis der Umgebung des Alarms beginnen können.
Die Lösung kombiniert strukturierte Daten mit agentischem Speicher. Strukturierte Daten verknüpfen Entitäten über stabile Identifikatoren, wie z. B. Repository- oder Dienstidentifikatoren. Der agentische Speicher bewahrt Kontext, der nicht ohne weiteres in Beziehungen passt, wie z. B. Gründe, warum ein bestimmtes Muster als harmlos eingestuft wurde, oder was eine frühere Untersuchung über eine verdächtige IP-Adresse ergeben hat.
"Autonome Sicherheitsmitarbeiter müssen weit mehr wissen, als in einem Alarm angezeigt wird", sagte Hari Mulackal, CEO und Mitbegründer von Cantina. "The Brain gibt den Mitarbeitern von Cantina dauerhaften Zugriff auf dieses organisationale Wissen, damit sie es jedes Mal nutzen können, wenn sie ein Problem untersuchen und lösen."
In Vergleichstests reduzierte The Brain die Zeit für die Alarmbearbeitung um 22,5 % und die Anzahl der Werkzeugaufrufe um 36,1 % im Vergleich zu Umgebungen ohne diesen Layer. Cantina, das im Juli eine Finanzierung in Höhe von 8 Millionen US-Dollar erhalten hat, baut eine autonome Sicherheitsinfrastruktur auf, die sich auf die Identifizierung und Behebung von Bedrohungen konzentriert, bevor diese ausgenutzt werden können.