Según Orca Security, la opción de búsqueda de activos en la nube agregada a su plataforma de seguridad en la nube tiene como objetivo ayudar a los usuarios empresariales a descubrir configuraciones erróneas ocultas en la nube para evitar vulnerabilidades similares a Log4j. , Respaldada por grandes modelos de lenguaje, la característica aprovecha la integración existente de Azure y OpenAI de Orca y la combina con Elasticsearch y otras tecnologías de inteligencia artificial internas, para que los usuarios puedan hacer preguntas en lenguaje natural como “¿Y tiene una vulnerabilidad pública de Log4j? o "¿Hay bases de datos no cifradas expuestas a Internet?" ". "Con esta búsqueda impulsada por Orca AI, los usuarios de todos los niveles podrán realizar búsquedas en su entorno de nube y los usuarios avanzados podrán crear consultas complejas y granulares mucho más rápido que cualquier ser humano", dijo Gil Geron, CEO y cofundador de Orca Security. Las capacidades de búsqueda impulsadas por IA están actualmente disponibles para los clientes del editor bajo demanda sin costo adicional. Pronto estarán disponibles de manera general en la plataforma de seguridad en la nube del proveedor.
Altos requisitos técnicos
Según Geron, las herramientas existentes buscan activos en la nube ya sea codificando en un lenguaje de consulta o utilizando un generador de consultas, lo que requiere habilidades específicas. “Para crear búsquedas precisas y granulares, estos métodos a menudo requieren que los usuarios revisen una extensa documentación o completen una capacitación”, explicó el ejecutivo. "Cuanto más difícil es crear consultas de búsqueda, más probable es que estén mal configuradas y los datos sean de mala calidad", añadió. Esto significa que la búsqueda en la nube solo es accesible para usuarios calificados y otros usuarios menos técnicos, como los equipos de cumplimiento y gobernanza de riesgos, dependen de estos usuarios, lo que resulta en un subuso de la búsqueda en la nube y en decisiones mal informadas.
Optimice el descubrimiento de activos en la nube
Los entornos de nube albergan una gran cantidad de activos críticos para el negocio, incluidas máquinas virtuales, bases de datos, instancias de almacenamiento, contenedores, componentes de red, aplicaciones y más. De ahí la importancia de contar con una herramienta de descubrimiento de activos en la nube simple y escalable que pueda identificar, clasificar y mapear todos los activos digitales. La búsqueda sin agentes impulsada por IA de Orca ayuda a identificar y responder a los riesgos de día cero, optimizar los activos de la nube, comprender la exposición a las amenazas y facilitar decisiones informadas. sobre los datos. "Orca ha trabajado duro para construir una plataforma que simplifique la seguridad en la nube, por lo que tiene sentido que aborde la necesidad de visibilidad de los equipos de seguridad para respaldar el desarrollo nativo de la nube en rápida evolución", dijo. dijo Melinda Marks, analista de ESG Global. “La aplicación de IA generativa también es útil para permitir que los equipos de seguridad o los gerentes de seguridad (incluidos desarrolladores, DevOps e ingenieros de confiabilidad del sitio) creen fácilmente consultas que puedan generar la información que necesitan. necesario para acelerar la remediación”, añadió. El proveedor también afirma tener una visibilidad del 100% para el descubrimiento de activos gracias a su tecnología patentada SideScanning, que, combinada con esta búsqueda impulsada por IA, debería proporcionar una protección integral de los activos en la nube.
Otras noticias que te pueden interesar