Cantina julkistaa muistikerroksen autonomisille turvallisuusagenteille

UUTISET, NEW YORK – Cantina esitteli maanantaina The Brain -ratkaisun, joka on jaettu konteksti- ja muistikerros. Sen avulla yrityksen autonomiset turvallisuusagentit saavat pysyvän tiedon asiakkaan ympäristöstä. Ratkaisu yhdistää ihmiset ja järjestelmät operatiivisen kontekstin ja aiempien tutkintojen avulla, auttaen agentteja ymmärtämään hälytysten merkityksen organisaatiossa ja viemään olennaista tietoa tutkinnasta toiseen.

Perinteisesti tietoturvatutkinnat vaativat hajallaan olevan tiedon keräämistä teknologiapinon eri osista. Hälytys voi viitata esimerkiksi AWS-rooliin, GitHub-repositoryyn tai Okta-käyttäjään, mutta merkityksellinen tieto voi sijaita SIEM-järjestelmissä, pilvialustoilla, päätepisteiden konsolissa, tikettijärjestelmissä tai aiemmissa tutkinnnoissa. Cantinan mukaan The Brain tuo tämän tiedon yhteen, jotta agentit voivat aloittaa tutkinnan ymmärtäen hälytyksen ympäristön.

Ratkaisu yhdistää strukturoitua tietoa ja agenttien muistia. Strukturoitu tieto yhdistää entiteetit vakaiden tunnisteiden avulla, kuten repositoryn tai palvelun tunnisteet. Agenttien muisti tallentaa kontekstin, joka ei sovi suoraan suhteisiin, kuten syyt siihen, miksi tiettyä toimintamallia pidettiin vaarattomana tai mitä aiempi tutkinta paljasti epäilyttävästä IP-osoitteesta.

Cantinan toimitusjohtaja Hari Mulackal totesi, että autonomiset turvallisuusagentit tarvitsevat enemmän kuin pelkän hälytyksen. "The Brain antaa Cantinan työntekijöille pysyvän pääsyn organisaation tietoon, jotta he voivat käyttää sitä joka kerta tutkiessaan ja ratkaistessaan ongelmia", hän sanoi.

Mittauksissa The Brain vähensi hälytysten läpimenoaikaa 22,5 prosenttia ja työkalukutsujen määrää 36,1 prosenttia verrattuna ympäristöön ilman tätä ratkaisua. Cantina, joka keräsi 8 miljoonan dollarin rahoituksen heinäkuussa, rakentaa autonomista turvallisuustyövoimaa, joka tunnistaa tietoturvauhat ja ajaa niiden korjaamista.