IBM usa IA generativa e automação para proteger ambientes da AWS

A IBM anunciou o Autonomous Security for Cloud (ASC), uma nova solução baseada em IA da IBM Consulting projetada para automatizar o gerenciamento de segurança na Nuvem e a tomada de decisões para ajudar a mitigar o risco para organizações que aceleram sua jornada na Nuvem em ambientes Amazon Web Services (AWS).

Destacado no relatório Cloud Threat Landscape 2024 da IBM, configurações incorretas e falhas de conformidade foram identificadas como as principais ameaças que as organizações enfrentam à medida que dependem cada vez mais de ambientes de computação em Nuvem. No entanto, em um cenário tecnológico em que a segurança não é negociável, manter a conformidade e a segurança pode ser complexo, especialmente em setores altamente regulamentados, como serviços financeiros, manufatura e setor público, onde os processos de conformidade legados e trabalhosos podem demorar a evoluir para infraestruturas de Nuvem em rápida mudança e os rígidos padrões regulatórios necessários para proteger os dados.

Para organizações focadas em arquiteturas baseadas em Nuvem, o gerenciamento de segurança requer políticas e configurações robustas e específicas para mitigar riscos potenciais. Para atender a essas necessidades, a solução ASC da IBM aproveitará a tecnologia de IA generativa Amazon Bedrock para automatizar, evoluir e aplicar controles de segurança escolhidos pelo cliente rapidamente.

Usando IA generativa para decisões autônomas, o ASC visa ajudar a aliviar a carga operacional, acelerar a implantação e o gerenciamento e mitigar riscos, oferecendo monitoramento contínuo, ajustes imediatos e mitigação proativa de ameaças, tudo projetado para minimizar o trabalho manual.

Aumentando as soluções tradicionais de gerenciamento de postura de segurança na Nuvem (CSPM), o ASC fornecerá uma abordagem personalizada para o gerenciamento de segurança na Nuvem, aproveitando a inteligência baseada em IA para considerar a estrutura de controle escolhida pelo cliente, juntamente com atualizações futuras. Além disso, a solução ASC foi projetada para automatizar e aplicar a manutenção da higiene, resolver configurações incorretas e reduzir e abordar o desvio de políticas de longo prazo.

“A IBM reconheceu a oportunidade para nossos clientes gerenciarem e aplicarem melhor as políticas de segurança em seus ambientes de Nuvem”, disse Dimple Ahluwalia, diretor global de Segurança da Informação de Negócios e Parceiro Sênior de Serviços de Segurança Cibernética da IBM. “Com o ASC, estamos utilizando ferramentas de IA e automação para ajudar as organizações a gerenciar melhor seus dados, enfrentar os desafios de migração para a Nuvem e impactar positivamente sua postura de conformidade, para agregar valor às partes interessadas em todo o C-suite”, completou.

Como uma solução de nuvem escalável, o ASC foi projetado para ajudar os clientes a:

– Aproveite o poder da IA generativa para entender as políticas e padrões de segurança dos clientes usando modelos de linguagem grande (LLMs) e aplicativos generativos aumentados por recuperação (RAG);

– Inferir controles técnicos nativos da AWS que se aplicam às cargas de trabalho de uma organização com base nas obrigações regulatórias escolhidas pelo cliente;

– Monitore e implemente controles de segurança na Nuvem de forma autônoma para mitigar configurações incorretas; e

– Resolva suas discrepâncias de não conformidade usando a automação nativa da Nuvem.

E, para as equipes de segurança do cliente que passam meses mapeando políticas de segurança, alinhando-as com os regulamentos e transformando-as em scripts, o ASC também busca acelerar o tempo gasto na implantação de políticas usando uma combinação de IA generativa e automação nativa da Nuvem.

Acelerando a transformação da Nuvem com a IBM e a AWS

A introdução do ASC ressalta o compromisso da IBM em ajudar clientes mútuos a aproveitar o poder da AWS. Ao combinar a experiência da IBM em transformação da Nuvem com a AWS, a ASC permitirá que os clientes acelerem sua adoção da Nuvem e desbloqueiem novas oportunidades de transformação e crescimento dos negócios.

Começando com a implementação e integração, os consultores da IBM com certificações de Nuvem e experiência em AWS podem ajudar os clientes que utilizam o ASC com avaliações personalizadas, monitoramento e otimização contínuos e gerenciamento proativo de risco e conformidade. Além disso, a IBM Consulting pode oferecer suporte à integração do ASC na AWS para atender às necessidades de infraestrutura de Nuvem em evolução do cliente com o objetivo de melhorar a precisão e a eficácia ao longo do tempo.