[29/04/2025] IBM ha introducido nuevas capacidades de automatización en sus ofertas de servicios gestionados de detección y respuesta para ayudar a habilitar operaciones de seguridad autónomas e inteligencia predictiva de amenazas para los clientes.
IBM está lanzando Autonomous Threat Operations Machine (ATOM), un sistema de inteligencia artificial que proporciona clasificación, investigación y corrección autónomas de amenazas con una intervención humana mínima. IBM también presentó el nuevo agente X-Force Predictive Threat Intelligence (PTI) para ATOM, que aprovecha los modelos de base de IA específicos de cada sector vertical para generar información predictiva sobre posibles actividades de los adversarios y minimizar los esfuerzos de búsqueda manual de amenazas.
"Las organizaciones siguen enfrentándose a ciberamenazas cada vez más sigilosas y persistentes, que ralentizan los tiempos de detección y respuesta”, sostuvo Mark Hughes, global managing partner para Cybersecurity Services de IBM, en el comunicado de prensa. "Al ofrecer capacidades de IA agentica, IBM está automatizando la caza de amenazas para ayudar a mejorar los procesos de detección y respuesta para que los clientes puedan desbloquear un nuevo valor de las operaciones de seguridad y liberar recursos de seguridad ya escasos”.
Autonomous Threat Operations Machine (ATOM)
El ejecutivo señaló que, ATOM, que potencia los servicios de detección y respuesta a amenazas (TDR) de IBM, es un marco de trabajo y un motor de orquestación de IA que aprovecha múltiples agentes individuales para aumentar la solución de análisis de seguridad existente en una organización y ayudar a acelerar la detección de amenazas, analizar alertas con enriquecimiento y contextualización, realizar análisis de riesgos, crear y ejecutar planes de investigación y llevar a cabo acciones de corrección que mejoren la experiencia del analista de seguridad. "Esta orquestación permite a los equipos de seguridad centrarse en las amenazas de alta prioridad, en lugar de perder un tiempo valioso en falsos positivos o riesgos de menor prioridad”.
Hughes agregó que, dentro de la plataforma TDR, ATOM actúa como un operador digital independiente del proveedor y proporciona capacidades de IA que se integran con las soluciones existentes de IBM y socios como Google Cloud, Microsoft y más.
Predictive Threat Intelligence (PTI)
De acuerdo al ejecutivo, IBM X-Force Predictive Threat Intelligence (PTI) integra IA con análisis humano experto para ayudar a curar la inteligencia proactiva de amenazas. "Basada en modelos fundacionales de IA patentados y entrenada en datos de ciberseguridad, PTI proporciona una fuente de inteligencia de amenazas personalizada y contextualizada y predice amenazas potenciales basadas en el comportamiento del adversario”.
Para extraer indicadores tempranos de comportamiento y compromiso, Hughes señaló que PTI recopila datos de más de 100 fuentes, entre las que se incluyen X-Force Threat Intelligence, fuentes RSS de código abierto, API y otras fuentes automatizadas, así como el contexto organizativo proporcionado por el usuario. "PTI sintetiza esa información en informes de inteligencia colectiva que incluyen consultas recomendadas de caza de amenazas adaptadas a las necesidades específicas de la organización. Al centrarse en los indicadores de comportamiento, en lugar de sólo en los indicadores de peligro, las empresas pueden adelantarse a las amenazas”.
Franca Cavassa, CTOPerú