IBM presenta un nuevo asistente de ciberseguridad generativo impulsado por IA

IBM ha presentado un nuevo Asistente de Ciberseguridad generativo impulsado por IA diseñado para mejorar sus Servicios de Detección y Respuesta a Amenazas. Este asistente, construido sobre la plataforma de datos e inteligencia artificial watsonx de IBM, tiene como objetivo acelerar y mejorar la identificación, investigación y respuesta a amenazas críticas a la seguridad.

El asistente de ciberseguridad de IBM impulsado por IA opera mediante una combinación de técnicas avanzadas de IA y la integración con la infraestructura de seguridad existente.

El asistente se integra con varias fuentes de datos, incluidos sistemas de gestión de eventos e información de seguridad (SIEM), telemetría de red, herramientas de respuesta y detección de puntos finales (EDR) y sistemas de gestión de vulnerabilidades. Esto le permite recopilar datos completos sobre amenazas potenciales.

Cuando se detecta una amenaza potencial, el asistente puede iniciar automáticamente una investigación. Realiza tareas como análisis de correlación histórica, referencias cruzadas con inteligencia sobre amenazas conocidas y evalúa la gravedad y el impacto de la amenaza.

Características clave

Investigaciones aceleradas de amenazas: Utilizando el análisis de correlación histórica, el asistente puede acelerar las investigaciones de amenazas complejas.

El asistente también recomendará automáticamente acciones basadas en los patrones históricos de actividad analizada y los niveles de confianza preestablecidos, lo que acelera los tiempos de respuesta para los clientes y ayuda a reducir el tiempo de permanencia de los atacantes.

Información mejorada: Correlaciona alertas y aprovecha la información de diversas fuentes, como SIEM, red, EDR y telemetría de vulnerabilidades.

La función de conversación puede desencadenar automáticamente acciones relevantes, como realizar preguntas, extraer registros, dar explicaciones de comandos o enriquecer la inteligencia sobre amenazas.

Eficiencia operacional: El asistente ayuda a reducir las investigaciones manuales y las tareas operativas, lo que permite a los analistas de seguridad responder de forma más proactiva y precisa.

El asistente automatiza muchas tareas rutinarias, como la recopilación de datos y el análisis inicial, lo que libera a los analistas de seguridad para que puedan centrarse en actividades más complejas y estratégicas. Esto mejora la eficiencia operativa general y los tiempos de respuesta.

Este desarrollo es parte de la estrategia más amplia de IBM para integrar la IA y la automatización en sus servicios de ciberseguridad, con el objetivo de mejorar la postura general de seguridad de los clientes.