Versa Networks ha anunciado mejoras en las capacidades de inteligencia artificial (IA) y aprendizaje automático (ML) de su plataforma Unified Secure Access Service Edge (SASE) para abordar las crecientes amenazas a la seguridad y la complejidad de la red.
Las mejoras impulsadas por AI/ML incluyen características diseñadas para mejorar la detección de amenazas, acelerar la remediación y reforzar la protección de datos.Se dice que estos permiten a los equipos de seguridad gestionar las amenazas de forma más eficaz y mejorar su postura de seguridad en un entorno de amenazas cada vez más sofisticado y complejo.
Al explicar el motivo del lanzamiento, Versa Networks enfatizó la necesidad de la IA en la seguridad. Señaló que los directores de información de seguridad (CISO), directores de información (CIO) y sus equipos, a menudo con poco personal, continúan lidiando con una realidad desafiante: más herramientas de seguridad no se han traducido en mejor seguridad.
Además, dijo que los equipos luchan por encontrar información relevante mientras se enfrentan a una avalancha de datos de seguridad, y que sus métodos tradicionales de detección y reparación manuales son inadecuados contra las amenazas más rápidas y complejas impulsadas por la IA, y las crecientes inversiones en personal y herramientas han demostrado ineficaz.
Para abordar estos desafíos, el nuevo VersaAI abarca un conjunto integrado de tecnologías de inteligencia artificial integradas en la plataforma central Versa Unified SASE, diseñada para brindar información sobre protección contra amenazas, protección de datos y operaciones. También se dice que aprovecha un lago de datos con telemetría de toda la red y la infraestructura de seguridad para extraer información de IA/ML que se aplica sin problemas en todo el conjunto de productos Versa. El alcance se extiende desde el borde de la WAN hasta la nube, el campus, ubicaciones remotas, usuarios y dispositivos.
A VersaAI también se le atribuye la introducción de varias capacidades que respaldan casos de uso de seguridad avanzada. Las funciones de detección de amenazas y protección de datos incluyen un firewall de inteligencia artificial generativa (GenAI), que amplía las capacidades existentes para limitar los casos de uso oculto de GenAI, reduciendo así las nuevas superficies de ataque relacionadas con GenAI y los riesgos emergentes. Gestiona, monitorea e informa cómo las empresas consumen GenAI. Versa agregó que con GenAI Firewall, las organizaciones pueden evaluar los riesgos de las aplicaciones, controlar el acceso y evitar el movimiento de datos no autorizado.
Amplios datos de telemetría ajustan los modelos de IA para brindar información altamente precisa para reforzar la postura de seguridad en tiempo real y permitir a los operadores humanos luchar contra la IA con IA.
Kumar Mehta, redes Versa
Otra característica clave es el mapeo de relaciones para el análisis del comportamiento de la entidad del usuario (UEBA), que utiliza gráficos sociales para detectar anomalías, determinar el radio de la explosión y encontrar la causa raíz de un incidente de seguridad. Dada la funcionalidad, los equipos de seguridad pueden visualizar el riesgo y acelerar el análisis forense para profundizar en las relaciones entre usuarios, dispositivos, aplicaciones y recursos. Además, Versa dice que los equipos de gobierno pueden utilizar la funcionalidad para adaptar las políticas de seguridad y los controles de acceso y los requisitos de cumplimiento.
En cuanto a la detección y respuesta de anomalías, la IA explicable de la nueva solución ofrece un razonamiento detrás de las detecciones de anomalías sin utilizar registros para facilitar que los equipos de operaciones comprendan el análisis impulsado por la IA y respondan de manera más efectiva.
Las tácticas, técnicas y procedimientos (TTP) de Mitre ATT&CK agregados a Versa UEBA tienen como objetivo mejorar la fidelidad de la detección de amenazas y la respuesta rápida a incidentes con información detallada sobre los comportamientos de los adversarios a partir de una biblioteca ampliada de comportamientos de ataque.
“Nuestra ventaja radica en la amplia telemetría unificada de seguridad y redes generada por nuestra plataforma sobre nuestra amplia base de implementación SASE”, dijo Kumar Mehta, fundador y director de desarrollo de Versa. “Estos extensos datos de telemetría ajustan los modelos de IA para brindar información altamente precisa para reforzar la postura de seguridad en tiempo real y permitir a los operadores humanos luchar contra la IA con IA”.
