Cantina lanserar minneslager för autonoma säkerhetsagenter

NYHETER, NEW YORK – Cantina presenterade på måndagen The Brain, ett delat kontext- och minneslager som ger dess autonoma säkerhetsagenter beständig kunskap om kundens miljö. Lösningen kopplar samman människor och system med operativ kontext och tidigare utredningar, vilket hjälper agenter att förstå betydelsen av larm inom organisationen och föra relevant kunskap från en utredning till nästa.

Traditionellt kräver säkerhetsutredningar insamling av spridd information från olika delar av teknikstacken. Ett larm kan peka mot en AWS-roll, ett GitHub-repository eller en Okta-användare, medan den nödvändiga informationen kan finnas i SIEM-system, molnplattformar, endpoint-konsoler, ärendehanteringssystem eller tidigare utredningar. Cantinas The Brain samlar denna information så att agenter kan börja en utredning med kännedom om miljökontexten kring ett larm.

Lösningen kombinerar strukturerade register med agentminne. Strukturerade register kopplar samman entiteter via stabila identifierare, såsom repository eller tjänst. Agentminnet bevarar kontext som inte passar direkt i relationer, inklusive varför ett visst mönster ansågs ofarligt, eller vad en tidigare utredning fastställde om en misstänkt IP-adress.

Cantinas VD Hari Mulackal sade att autonoma säkerhetsarbetare behöver mer än bara ett larm. "The Brain ger Cantinas arbetare beständig tillgång till organisationens kunskap, så att de kan använda den varje gång de utreder och löser ett problem", sa han.

I tester minskade The Brain tiden för larmhantering med 22,5 procent och antalet verktygsanrop med 36,1 procent jämfört med en miljö utan lösningen. Cantina, som i juli säkrade 8 miljoner dollar i finansiering, bygger en autonom säkerhetsarbetskraft som identifierar och åtgärdar säkerhetshot innan de kan utnyttjas.