開發人員推出了自治安全系統CyberGuard

開發團隊發佈了 CyberGuard — 一個自主系統，用于運營信息安全管理。該項目基於 AgentTeams 架構，旨在自動化企業網絡中的事件響應過程。

系統包括三個關鍵組件：只讀證據閘道、受控的響應措施執行器和可重複的實驗室場景環境。工具集提供了來自不同來源的數據集成，包括警報合並、威脅分析和端點取證模組。

該解決方案針對創建自主安全團隊，能夠自行處理事件流。架構允許在不需要直接操作員干預的情況下進行深入的事件分析，同時使用受控的命令執行協議來最小化自動響應的風險。

該項目在 GitHub 上以允許在隔離環境中部署的許可證下開放存取。使用可重複的場景可以在將算法部署到實際基礎設施之前，使用歷史數據測試其有效性。

部署此類系統可以通過自動化數據收集和分析的常規操作來縮短對威脅的響應時間。 CyberGuard 補充了現有的端點保護工具集，提供了統一的界面來管理自主安全代理。