Los equipos de seguridad cibernética se enfrentan a un panorama de amenazas cada vez más complejo y variado, lo que les deja pocas opciones más que centrarse en las prioridades más urgentes debido a las limitaciones de talento y presupuesto. Esta situación limita su capacidad de identificar y responder a nuevas amenazas, pero una nueva tecnología podría cambiar esto. Trellix Wise es la respuesta innovadora que utiliza inteligencia artificial para automatizar la investigación de amenazas y asignar puntajes de riesgo a los eventos. Lo que antes tomaba horas de trabajo de varios analistas ahora puede completarse en cuestión de segundos, lo que amplía significativamente la capacidad de respuesta y cobertura de los eventos de seguridad.
Nacida de la fusión de McAfee Enterprise y FireEye en 2022, Trellix es una compañía líder en la oferta de plataformas de seguridad cibernética basadas en inteligencia artificial. Su servicio Trellix Wise es parte fundamental de su plataforma de seguridad, que abarca a más de 53,000 clientes a nivel mundial. Recientemente, la compañía ha comenzado a evaluar los modelos Amazon Nova para optimizar los costos de sus investigaciones.
En pruebas preliminares, Trellix ha descubierto que el modelo Amazon Nova Micro proporciona inferencias de datos hasta tres veces más rápidas y a un costo casi 100 veces menor que otros modelos. Esta eficiencia permite optimizar la fase de recopilación de datos de las investigaciones, considerada primordial para aplicar estos beneficios. La compañía ha reconocido que no todas las etapas de investigación requieren la elevada precisión del modelo más caro Claude Sonnet de Anthropic, y que algunas etapas podrían beneficiarse de modelos que ofrecen rapidez y economía.
Construido sobre Amazon Bedrock, Trellix Wise utiliza servicios como Amazon OpenSearch para almacenar una vasta cantidad de eventos de seguridad, facilitando un análisis eficiente de los datos. Su automatización cubre desde la recolección de datos hasta la asignación de puntajes de riesgo, logrando interpretar patrones y tomar decisiones precisas sobre cada evento analizado.
La implementación de Amazon Nova Micro ha permitido el procesamiento simultáneo de múltiples inferencias, lo que maximiza la cobertura necesaria y reduce significativamente los costos. Antes de ser implementado a gran escala, este enfoque ha sido rigurosamente probado, asegurando su efectividad en situaciones prácticas.
En resumen, la incorporación de los modelos Amazon Nova ha permitido a Trellix mejorar notablemente la velocidad de respuestas y reducir costos en las investigaciones de amenazas. Gracias a una amplia diversidad de modelos y una integración eficiente de datos, Trellix se posiciona como un innovador líder en la lucha contra las amenazas cibernéticas, ofreciendo a sus clientes una cobertura excepcionalmente rápida y eficaz.
