[18/11/2024] IBM ha anunciado Autonomous Security for Cloud (ASC), una solución impulsada por IA de IBM Consulting diseñada para automatizar la gestión y la toma de decisiones de seguridad en la nube para ayudar a mitigar el riesgo de las organizaciones que aceleran su viaje a la nube en entornos de Amazon Web Services (AWS).
"Para las organizaciones centradas en arquitecturas basadas en la nube, la gestión de la seguridad requiere políticas y configuraciones sólidas y específicas para mitigar los riesgos potenciales. Para abordar esas necesidades, la solución ASC de IBM aprovechará la tecnología de IA generativa de Amazon Bedrock para automatizar, evolucionar y aplicar rápidamente los controles de seguridad elegidos por el cliente”, sostuvo Dimple Ahluwalia, oficial global de Seguridad de la Información de Negocios y socio senior de Servicios de Ciberseguridad de IBM, en el comunicado de prensa.
El ejecutivo anotó que, utilizando la IA generativa para decisiones autónomas, ASC tiene como objetivo ayudar a aliviar las cargas operativas, acelerar la implementación y la gestión, y mitigar los riesgos al ofrecer monitoreo continuo, ajustes inmediatos y mitigación proactiva de amenazas, todo diseñado para minimizar el trabajo manual.
"Al aumentar las soluciones tradicionales de gestión de la postura de seguridad en la nube (CSPM), ASC proporcionará un enfoque personalizado para la gestión de la seguridad en la nube mediante el aprovechamiento de la inteligencia impulsada por la IA para tener en cuenta el marco de control elegido por el cliente, junto con futuras actualizaciones. Además, la solución ASC está diseñada para automatizar y aplicar el mantenimiento de higiene, resolver errores de configuración y reducir y abordar la desviación de políticas a largo plazo”, indicó Ahluwalia.
El ejecutivo anotó que, como solución escalable en la nube, ASC está diseñada para ayudar a los clientes a:
- Aprovechar el poder de la IA generativa para comprender las políticas y estándares de seguridad de los clientes mediante modelos de lenguaje grandes (LLM) y aplicaciones generativas de recuperación aumentada (RAG);
- Deducir los controles técnicos nativos de AWS que se aplican a las cargas de trabajo de una organización en función de las obligaciones normativas elegidas por el cliente;
- Supervisar e implementar de forma autónoma controles de seguridad en la nube para mitigar errores de configuración; y
- Resolver las discrepancias de incumplimiento mediante la automatización nativa de la nube.
"Y, para los equipos de seguridad de los clientes que pasan meses mapeando las políticas de seguridad, alineándolas con las regulaciones y transformándolas en scripts, ASC también busca acelerar el tiempo dedicado a la implementación de políticas utilizando una combinación de IA generativa y automatización nativa de la nube”, aseguró Ahluwalia.
La solución ASC de IBM estará disponible de forma general en todo el mundo a partir de diciembre del 2024.
Franca Cavassa, CTOPerú