חברת קייטו נטוורקס (Cato Networks) הכריזה על השקת Agentic Threat Prevention, יכולת חדשה המבוססת על סוכני AI אוטונומיים, שנועדה לחזות נתיבי תקיפה אפשריים ולהתאים באופן אוטומטי את מנגנוני ההגנה לכל סביבת לקוח עוד לפני שהמתקפה יוצאת לדרך.
הפתרון החדש מוטמע בפלטפורמת הענן של החברה ומאחד מידע מהרשת וממערכי האבטחה של הארגון לתמונת מצב אחת. על בסיס מידע זה מפעילה המערכת סוכני AI המנתחים סיכונים, חוזים שרשראות תקיפה אפשריות ומתאימים באופן רציף את מדיניות ההגנה, ללא צורך בהתערבות ידנית של צוותי האבטחה.
לדברי החברה, התקדמות יכולות הבינה המלאכותית מאפשרת כיום לתוקפים לסרוק מיליוני סביבות, לזהות חולשות ולבנות מתקפות מורכבות בתוך שעות בודדות. מתקפות אלה מסוגלות לפעול בקצב ובקנה מידה שאינם מאפשרים תגובה ידנית מספקת מצד צוותי אבטחת מידע.
"פתרונות האבטחה של אתמול אינם מסוגלים להתמודד עם מתקפות ה-AI של היום", אמר שלמה קרמר, מייסד-שותף ומנכ"ל קייטו נטוורקס. "חיזוי אוטונומי הוא קו ההגנה החדש. הדרך היחידה לעצור מתקפות אייג'נטיות היא לזהות מראש את נתיב התקיפה ולהפעיל את מנגנוני ההגנה עוד לפני שנגרם נזק."
המערכת מסתמכת על מאגר הנתונים המאוחד של קייטו, הכולל מידע מהרשת, ממערכות האבטחה, מפעילות המשתמשים וממודיעין איומים. באמצעות מידע זה היא ממפה את רמת הסיכון של משתמשים, יישומים, נכסים ודפוסי תעבורה, ומעריכה כיצד תוקפים עשויים לשלב חולשות וטכניקות שונות כדי לחדור לארגון. בהתאם לניתוח זה מותאמות הגנות ייעודיות לכל לקוח, במקום להסתמך על מנגנוני זיהוי אחידים.
פרנק דיקסון, סגן נשיא קבוצת המחקר IDC, ציין כי מתקפות אייג'נטיות חושפות את מגבלותיהם של תהליכי הגנה ידניים. לדבריו, משך הזמן הנדרש כיום לביצוע מתקפה שלמה עשוי להיות קצר יותר מהזמן הנדרש לצוות אבטחה לחקור התראה אחת, ולכן ארגונים יידרשו לאימוץ מנגנוני אוטומציה מתקדמים ואכיפה רחבת היקף בענן.
החברה מציינת כי Agentic Threat Prevention משלים את יכולת Agentic CVE Mitigation, המטמיעה הגנות לחולשות חדשות בתוך כ-45 דקות מפרסומן. שילוב שתי היכולות נועד לצמצם את חלון הזמן שבין גילוי חולשה לבין חסימתה – פרק הזמן שבו תוקפים מנסים לנצל אותה.
קרדיט: קייטו נטוורקס.
צילום: יפעת יוגב.
