Evolutia lancia un Centro di Operazioni di Sicurezza con agenti di intelligenza artificiale per l'indagine degli avvisi

L'azienda brasiliana di cibersicurezza Evolutia ha annunciato la creazione di una piattaforma per il Centro di Operazioni di Sicurezza, nota come SOC, in cui agenti di intelligenza artificiale indagano sugli avvisi invece di limitarsi a classificarli.

La piattaforma è stata sviluppata interamente in Brasile e integra un sistema SIEM proprietario. Questo sistema è incaricato di raccogliere e correlare gli eventi di sicurezza, con un'architettura basata su uno strato di intelligenza artificiale che opera all'interno dell'infrastruttura del SOC.

L'azienda ha sviluppato l'agente di intelligenza artificiale CONNOR, che gestisce ogni avviso come un caso di indagine. Quando riceve un avviso dal SIEM, l'agente analizza l'ambiente del cliente, includendo la reputazione del binario coinvolto, l'albero dei processi, lo storico dell'host degli ultimi 30 giorni, il profilo dell'utente, il contesto operativo e le fonti di intelligence sulle minacce. Successivamente, l'agente emette un parere, classificandolo come benigno, sospetto o confermato, indicando il grado di fiducia e le prove a supporto della decisione.

Gli avvisi confermati aprono un incidente e attivano automaticamente un protocollo di contenimento che isola l'host, effettua la raccolta forense, apre il ticket e notifica il cliente. Gli avvisi sospetti vengono invece inoltrati a un analista umano con un dossier già preparato. Per evitare sovraccarichi, i rumori noti e i comportamenti ricorrenti già validati vengono rimossi tramite regole deterministiche prima di raggiungere l'agente.

Il modello di intelligenza artificiale è interno alla piattaforma e opera sull'infrastruttura di Evolutia per rispettare i requisiti di sovranità e segretezza dei dati in settori come quello sanitario, giuridico, finanziario e della pubblica amministrazione. Attualmente, la piattaforma monitora ambienti nei settori dell'industria, del commercio al dettaglio, della sanità, della logistica e dei servizi, elaborando circa 2 milioni di eventi di sicurezza al giorno.

Evolutia riferisce che circa il 25 per cento degli avvisi viene risolto automaticamente senza intervento manuale. Per gli avvisi indagati da CONNOR, il tempo mediano tra l'ingresso nella piattaforma e l'emissione di un parere conclusivo è stato inferiore a tre minuti.