Gli sviluppatori hanno presentato il sistema di sicurezza autonomo CyberGuard

Il team di sviluppatori ha rilasciato CyberGuard — un sistema autonomo per la gestione operativa della sicurezza informatica. Il progetto è basato sull'architettura AgentTeams e è destinato all'automatizzazione dei processi di risposta agli incidenti nelle reti aziendali.

Il sistema include tre componenti chiave: un gateway per lavorare con le prove in modalità "solo lettura", un esecutore controllato di misure di risposta e un ambiente per scenari di laboratorio riproducibili. L'strumentazione garantisce l'integrazione dei dati da diverse fonti, compresi moduli per la fusione degli allarmi, l'analisi delle minacce e la forensic sui punti finali.

La soluzione è orientata alla creazione di team di sicurezza autonomi in grado di gestire autonomamente i flussi di eventi. L'architettura consente di eseguire un'analisi approfondita degli incidenti senza l'intervento diretto dell'operatore, utilizzando protocolli di esecuzione dei comandi controllati per minimizzare i rischi durante la risposta automatica.

Il progetto è disponibile in open access su GitHub con una licenza che consente il deploy in contesti isolati. L'utilizzo di scenari riproducibili consente di testare l'efficacia degli algoritmi di protezione sui dati storici prima del loro deploy nella reale infrastruttura.

L'implementazione di sistemi simili riduce il tempo di risposta alle minacce grazie all'automatizzazione delle operazioni di routine per la raccolta e l'analisi dei dati. CyberGuard completa lo stack di strumenti esistenti per la protezione dei punti finali, fornendo un'interfaccia unificata per la gestione degli agenti di sicurezza autonomi.