IBM ha anunciado Autonomous Security for Cloud (ASC), una solución de IBM Consulting impulsada por IA que está diseñada para automatizar la gestión de seguridad en la nube y la toma de decisiones. La herramienta tiene como objetivo ayudar a mitigar el riesgo de las empresas que aceleran su transición a la nube en entornos de Amazon Web Services (AWS).
En el estudio IBM X-Force Cloud Threat Landscape de 2024, las configuraciones incorrectas y los fallos de cumplimiento se identificaron como las principales amenazas para las empresas, a medida que se vuelven más dependientes de entornos en la nube. Sin embargo, en un panorama tecnológico donde la seguridad no es negociable, mantener el cumplimiento y la seguridad puede resultar complejo, especialmente en industrias altamente reguladas como los servicios financieros, la manufacturera y el sector público, donde los procesos de cumplimiento tradicionales y que requieren mucha mano de obra pueden ser más lentos a la hora de adaptarse a las infraestructuras cloud que cambian rápidamente y a los estrictos estándares regulatorios necesarios para proteger los datos.
Para las organizaciones centradas en arquitecturas basadas en la nube, la gestión de la seguridad requiere políticas y configuraciones sólidas y específicas para mitigar los riesgos potenciales. Para abordar esas necesidades, la solución ASC de IBM aprovechará la tecnología de IA generativa de Amazon Bedrock para automatizar, evolucionar y aplicar rápidamente los controles de seguridad elegidos por el cliente.
IA generativa y automatización para mitigar los desafíos de la seguridad en la nube
Al utilizar IA generativa para tomar decisiones autónomas, ASC pretende ayudar a aliviar las cargas operativas, acelerar la implementación y la gestión, y mitigar los riesgos ofreciendo monitoreo continuo, ajustes inmediatos y mitigación proactiva de amenazas, todo ello diseñado para minimizar el trabajo manual. Al ampliar las soluciones tradicionales de gestión de la postura de seguridad en la nube (CSPM), ASC proporcionará un enfoque personalizado para la gestión de la seguridad en la nube aprovechando la inteligencia impulsada por IA para considerar el marco de control elegido por el cliente, junto con futuras actualizaciones. Además, la solución ASC está diseñada para automatizar y aplicar el mantenimiento de la higiene, resolver errores de configuración y reducir y abordar desviaciones de políticas a largo plazo.
Como solución de nube escalable, ASC está diseñada para ayudar a los clientes a:
- Aprovechar el poder de la IA generativa para comprender las políticas y estándares de seguridad de los clientes utilizando grandes modelos de lenguaje (LLM) y aplicaciones de generación aumentada de recuperación (RAG).
- Inferir los controles técnicos nativos de AWS que se aplican a las cargas de trabajo de una organización en función de las obligaciones regulatorias elegidas por el cliente.
- Monitorear e implementar de forma autónoma controles de seguridad en la nube para mitigar configuraciones incorrectas.
- Abordar las discrepancias de incumplimiento mediante la automatización nativa de la nube.
- Y para los equipos de seguridad de los clientes que pasan meses mapeando políticas de seguridad, alineándolas con las regulaciones y transformándolas en scripts, ASC también busca acelerar el tiempo dedicado a la implementación de políticas utilizando una combinación de IA generativa y automatización nativa de la nube.
