IBM ha introducido nuevas capacidades de agente y automatización en sus ofertas administradas de servicios de detección y respuesta para ayudar a permitir operaciones de seguridad autónomas e inteligencia de amenazas predictivas para los clientes.
IBM se está lanzando Máquina de operaciones de amenaza autónoma (Atom), un sistema de inteligencia artificial (IA) de agente que proporciona el triage de amenaza autónoma, la investigación y la remediación con una intervención humana mínima. IBM también está introduciendo el nuevo agente de inteligencia de amenazas predictivas de X-Force (PTI) para Atom, que utiliza modelos de base de IA específicos de IA verticales de la industria para generar información predictiva de amenazas sobre la actividad adversaria potencial y minimizar los esfuerzos de caza de amenazas manuales.
“Las organizaciones continúan siendo desafiadas por amenazas cibernéticas cada vez más sigilosas y persistentes, que están ralentizando los tiempos de detección y respuesta”, dijo Mark Hughes, el socio gerente global de los servicios de ciberseguridad en IBM. “Al ofrecer capacidades de IA de agente, IBM está automatizando la caza de amenazas para ayudar a mejorar los procesos de detección y respuesta para que los clientes puedan desbloquear un nuevo valor de las operaciones de seguridad y liberar recursos de seguridad ya escasos”.
Máquina de operaciones de amenaza autónoma (Atom)
Impulsor Servicios de detección y respuesta de amenazas de IBM (TDR)El Entramwork y Orchestration Engine de AI AIT AI AITS utiliza múltiples agentes individuales para aumentar la solución de análisis de seguridad existente de una organización y ayudar a acelerar la detección de amenazas, analizar alertas con enriquecimiento y contextualización, realizar análisis de riesgos, crear y ejecutar planes de investigación y realizar acciones de remediación que mejoren la experiencia de los analistas de seguridad. Esta orquestación permite a los equipos de seguridad centrarse en amenazas de alta prioridad, en lugar de pasar un tiempo valioso en falsos positivos o riesgos de menor prioridad.
Como integrador global de sistemas y proveedor de servicios de seguridad administrados, IBM Consulting ayuda a los clientes a administrar sus resultados del Centro de Operaciones de Seguridad (SOC), incluida la entrega de orquestación basada en IA para la detección y respuesta de amenazas. Dentro de la plataforma TDR, ATOM actúa como un operador digital de proveedor-agnóstico y proporciona capacidades de IA que se integran con las soluciones existentes de IBM y socios, incluidos Google Cloud, Microsoft y más.
Inteligencia de amenaza predictiva (PTI)
IBM X-Force Predictive Threat Intelligence (PTI) integra la IA con análisis humano experto para ayudar a curar la inteligencia de amenaza proactiva. Construido en modelos fundamentales patentados de IA y entrenado en ciberseguridad Datos, PTI proporciona una alimentación de inteligencia de amenazas a medida y contextualizada y predice amenazas potenciales basadas en el comportamiento adversario.
Para extraer indicadores tempranos de comportamiento y compromiso, PTI recopila datos de más de 100 fuentes, incluida la inteligencia de amenazas de Force X, feeds RSS de código abierto, API y otras fuentes automatizadas, así como contexto organizacional proporcionado por el usuario. PTI sintetiza esa información en informes de inteligencia colectiva que incluyen consultas recomendadas de caza de amenazas adaptadas a las necesidades específicas de la organización. Al centrarse en los indicadores de comportamientos, en lugar de solo indicadores de compromiso, las empresas pueden adelantarse a las amenazas.
Conferencia RSAC 2025
Esta semana, durante la conferencia RSAC 2025 en San Francisco, los asistentes pueden encontrar IBM en el escenario y en el stand en el piso de la Exposición Norte del Centro Moscone (#N-5871). Para obtener más detalles sobre la presencia de IBM en la conferencia RSAC 2025, visite: https://www.ibm.com/events/rsa-conference.
Comente sobre este artículo a través de X: @Iotnow_ y visite nuestra página de inicio IoT ahora
