Cantina lance une couche de mémoire partagée pour les agents de sécurité autonomes

NOUVELLES, NEW YORK – Cantina a dévoilé aujourd'hui The Brain, une couche de contexte et de mémoire partagée conçue pour doter ses agents de sécurité autonomes d'une connaissance persistante de l'environnement d'un client. Le système connecte les personnes et les systèmes en intégrant le contexte opérationnel et les investigations antérieures, permettant aux agents de mieux comprendre la signification des alertes au sein d'une organisation spécifique et de transmettre des informations pertinentes d'une investigation à l'autre.

Les investigations de sécurité nécessitent généralement de rassembler des informations dispersées sur diverses plateformes technologiques. Une alerte peut pointer vers un rôle AWS, un dépôt GitHub ou un utilisateur Okta, mais le contexte crucial peut résider dans les systèmes SIEM, les plateformes cloud, les consoles de point de terminaison, les systèmes de billetterie ou les investigations passées. The Brain de Cantina vise à consolider ces données, permettant aux agents de lancer des investigations avec une compréhension fondamentale de l'environnement entourant l'alerte.

La solution combine des données structurées avec la mémoire agentique. Les données structurées lient les entités via des identifiants stables, tels que des identifiants de dépôt ou de service. La mémoire agentique conserve le contexte qui ne rentre pas facilement dans les relations, telles que les raisons pour lesquelles un modèle particulier a été jugé bénin ou ce qu'une investigation antérieure a révélé sur une adresse IP suspecte.

"Les travailleurs de la sécurité autonomes doivent savoir bien plus que ce qui apparaît dans une alerte", a déclaré Hari Mulackal, PDG et cofondateur de Cantina. "The Brain donne aux travailleurs de Cantina un accès persistant à ces connaissances organisationnelles, afin qu'ils puissent les utiliser chaque fois qu'ils enquêtent et résolvent un problème."

Lors de tests comparatifs, The Brain a réduit le temps de triage des alertes de 22,5 % et le nombre d'appels d'outils de 36,1 % par rapport aux environnements sans cette couche. Cantina, qui a levé 8 millions de dollars en juillet, construit une force de travail de sécurité autonome axée sur l'identification et la remédiation des menaces avant qu'elles ne puissent être exploitées.