Cisco está combinando su telemetría de red con los modelos de OpenAI para ayudar a los equipos de seguridad empresarial a detectar amenazas y responder a ellas a velocidad de máquina. Según el relato de las empresas sobre el trabajo, la iniciativa surge cuando los atacantes utilizan la IA para automatizar ataques y desarrollar exploits con mayor rapidez.
El enfoque de Cisco distribuye los controles de seguridad entre microservicios, contenedores y clústeres, en lugar de depender de un único perímetro. Patel, de Cisco, afirma que los controles pueden situarse delante de servicios individuales y entornos de Kubernetes, con la seguridad integrada en la red. Las reglas a nivel de aplicación pueden limitar los servicios a las conexiones necesarias, mientras que el aislamiento selectivo puede contener los sistemas afectados sin interrumpir los servicios que no están implicados.
Las empresas afirman que los modelos de OpenAI pueden ayudar a Cisco a correlacionar señales de red a gran escala. Patel señala que algunas señales, por separado, pueden parecer inofensivas, pero revelar un patrón importante cuando se consideran en conjunto. Este análisis de toda la red pretende proporcionar a los equipos de seguridad más información para orientar su respuesta.
Patel identifica el tiempo que transcurre entre la divulgación de una vulnerabilidad y la aplicación de un parche por parte de una organización como un desafío clave. Afirma que la IA puede ayudar a los defensores a investigar más amenazas y reducir el tiempo necesario para investigar, responder y corregir los problemas. Cisco también afirma que iniciativas como Daybreak y GPT-6 Astra han mejorado su propia postura de seguridad y la de sus clientes, y que pueden incorporarse a los flujos de trabajo existentes de análisis de vulnerabilidades.
El trabajo también aborda los riesgos derivados de agentes cada vez más autónomos. Patel afirma que los equipos deben combinar la telemetría de seguridad con datos de observabilidad para distinguir la actividad maliciosa de un agente que se comporta de forma inesperada mientras persigue un objetivo legítimo. Señala tres prioridades: proteger a los agentes de los ataques, detectar e interrumpir los comportamientos no deseados y operar casi en tiempo real.
A través de Daybreak Defense Network, Cisco y OpenAI están explorando formas de ayudar a los equipos de seguridad a evaluar la exposición más rápidamente y aplicar controles en Cisco Cloud Control. Las protecciones de datos empresariales que declara OpenAI incluyen la retención cero de datos, límites estrictos para los datos de los clientes y un aislamiento verificable.
Fuentes: OpenAI News.