Главное

  • Tami самостоятельно изучает предупреждения, оценивает безопасность изменений и готовит исправления.
  • Четыре специализированных модуля распределяют расследование, оценку риска, планирование исправлений и создание исполняемых команд.
  • Критические риски сократились более чем на 90% за 90 дней. Рабочие системы продолжили работу без сбоев.

Как Tami обрабатывает предупреждения

Система получает предупреждения от платформ защиты облачных приложений и других инструментов безопасности. Она приводит сведения из разных источников к общему формату. Затем Tami добавляет информацию об объектах и возможных рисках, после чего расставляет приоритеты.

Работу делят четыре ИИ агента, то есть программы для отдельных этапов исправления. Каждый модуль работает отдельно и получает задачи при наступлении нужного события.

Первый модуль исследует проблему и определяет ее причины. Он использует обучение на миллионах реальных облачных сред клиентов. Подготовленный план содержит только действия для чтения данных и проверки ситуации.

Второй модуль собирает подтверждения по каждому облачному объекту. Он присваивает исправлению один из трех статусов: «безопасно», «рискованно» или «недостаточно данных». При сомнениях система выбирает более осторожную оценку.

Третий модуль включается только для исправлений со статусом «безопасно». Он учитывает порядок действий, зависимости и необходимые условия. Каждый план предусматривает резервную копию, внесение изменения, проверку результата и возврат к прежнему состоянию.

Четвертый модуль превращает план в исполняемые команды. Перед этим фильтр проверяет соответствие запроса задаче и попытки подменить команды для ИИ. Отдельный проверяющий модуль должен одобрить каждый результат.

Почему компания выбрала Amazon Bedrock

Amazon Bedrock позволяет обращаться к разным ИИ моделям через единый программный интерфейс. Tamnoon распределяет задачи между моделями с учетом сложности, скорости и стоимости работы.

Более экономичные варианты выполняют повторяющиеся проверки. Другие модели проверяют созданные команды и соотносят качество результата с затратами.

Единое подключение позволяет заменять и обновлять модели без перестройки всей системы. Amazon Bedrock также распределяет запросы между регионами AWS внутри заданной географической зоны.

Обработка запросов проходит в собственной среде Tamnoon в AWS. Доступ ограничен разрешениями для отдельных ресурсов. Чувствительные данные клиентов не покидают эту среду.

Интеграции и устройство платформы

Tamnoon подключается к Wiz, CrowdStrike, Palo Alto Cortex, Upwind, SentinelOne, Orca и Cyera. Она также получает предупреждения от сервисов AWS Security Hub и Amazon GuardDuty.

Исходные инструменты продолжают выявлять проблемы. Единый формат позволяет одинаково обрабатывать предупреждения из разных систем.

Платформа работает в отдельных учетных записях AWS для каждой среды. Пользователи входят через единую защищенную точку доступа. Основные компоненты находятся в частных сетях и напрямую не доступны из интернета.

Постоянные сервисы панели работают в Amazon EKS. Сервис AWS Lambda запускает сбор предупреждений, анализ и исправления при наступлении событий.

AWS описала результат так: «Снижение превысило 90% за 90 дней, при этом проблем в рабочих системах не возникло».

Tamnoon работает вместе с уже установленными средствами защиты. Платформа поддерживает среды AWS, Azure, Google Cloud и других поставщиков облачных услуг.

Подробности опубликованы на странице aws.amazon.com.