Cohesity tiene como objetivo utilizar un chatbot impulsado por OpenAI para proteger sus registros

La empresa de administración y copia de seguridad de datos Cohesity anunció hoy planes para ofrecer una Azure OpenAIChatbot compatible como herramienta de análisis de seguridad y asistente de la industria, junto con una integración más estrecha con Directorio Activo, guardián Y alcancecomo parte de una asociación ampliada con Microsoft.

El chatbot está diseñado para ayudar tanto con el análisis de seguridad rápido como con las tareas comerciales del usuario final. En una demostración el día anterior al anuncio, Greg Statton, director sénior de ingeniería de sistemas de Cohesity, demostró el caso de uso anterior mostrando una consola de seguridad con algunas anomalías potenciales. Mediante consultas en lenguaje natural, el sistema pudo identificar a los usuarios que accedieron a los sistemas de respaldo desde direcciones IP inusuales y describir el comportamiento anómalo en los datos de registro.

«Como todos sabemos, el ransomware no solo persigue sus datos, sino que también intenta atacar inmediatamente esa copia de seguridad», dijo Statton. «Así que pensé que sería realmente interesante tomar estos datos de flujo de registro en vivo de quién está accediendo al sistema de respaldo y qué están haciendo y sintetizar un resumen muy claro de eso».

La idea es que el sistema de IA impulsado por Azure OpenAI IA generativa conjunto de miedo, usó el provisto SIEM información como registro principal. Es similar a la funcionalidad de la industria que Statton demostró posteriormente, dando el ejemplo de un bufete de abogados que usa la IA para filtrar casos anteriores en busca de casos que involucren tipos específicos de clientes o problemas legales.

“A través de este gancho generativo de IA, puedo averiguar exactamente qué archivos [I need] dentro de Cohesity”, dijo. «Así que en realidad entra en los datos que han sido indexados en gran medida y toma los párrafos clave que coinciden con mi pregunta».

La entrega real de estas capacidades al usuario final en la instancia de seguridad está a cargo de Microsoft: la compañía anunció que su oferta de copia de seguridad como servicio, DataProtect, ahora se integrará con el paquete Sentinel SIEM de Microsoft para una respuesta más rápida al ransomware. alertas para poder reaccionar y seguimiento de eventos. De manera similar, la plataforma de clasificación de datos de Cohesity estará vinculada al portal de cumplimiento Purview de Microsoft para privacidad y detección.