Palo Alto Networks refuerza la seguridad de sus dispositivos con Amazon Bedrock

El equipo de Device Security de Palo Alto Networks quería detectar a tiempo posibles problemas en el entorno de producción para dar más margen de reacción a los expertos. Para ello, colaboró con el AWS Generative AI Innovation Center (GenAIIC) y desarrolló un pipeline automatizado de clasificación de logs basado en Amazon Bedrock.

En ciberseguridad, el volumen de datos crece de forma exponencial y el análisis manual de logs resulta cada vez menos eficiente y más laborioso. Como líder del sector, Palo Alto Networks reconoce la necesidad de nuevos enfoques de análisis de datos para garantizar la seguridad de sus dispositivos. Por eso recurrió a la IA generativa y a Amazon Bedrock.

Amazon Bedrock, la plataforma de AWS, ofrece acceso a distintos modelos de IA generativa, entre ellos Claude Haiku de Anthropic y Amazon Titan Text Embeddings. Claude Haiku clasifica los logs según su contenido, mientras que Amazon Titan Text Embeddings convierte los datos de texto en representaciones vectoriales, lo que permite comparar y relacionar logs de forma eficiente. Con el uso conjunto de ambos modelos, Palo Alto Networks creó un pipeline que analiza los logs automáticamente, detecta anomalías y las clasifica por nivel de importancia.

Este pipeline automatizado permite al equipo de Device Security de Palo Alto Networks identificar problemas críticos en fases tempranas, lo que reduce de forma notable el tiempo de respuesta y minimiza el daño potencial. Además, la automatización disminuye la carga de los expertos, que pueden dedicarse a tareas más complejas que requieren inteligencia y experiencia humanas.

La adopción de Amazon Bedrock para analizar logs de seguridad tiene implicaciones de gran alcance para el sector de la ciberseguridad. Muestra cómo la IA generativa puede usarse para automatizar tareas rutinarias, aumentar la eficiencia y mejorar la seguridad en general. Otras empresas podrían seguir el ejemplo de Palo Alto Networks y recurrir a Amazon Bedrock o a plataformas similares para automatizar el análisis de sus datos y detectar posibles amenazas.

En conclusión, la colaboración entre Palo Alto Networks y el AWS Generative AI Innovation Center es un buen ejemplo de cómo las nuevas tecnologías pueden resolver problemas complejos de ciberseguridad. El pipeline automatizado de clasificación de logs basado en Amazon Bedrock permite a Palo Alto Networks proteger mejor sus dispositivos y ofrecer a sus clientes soluciones más seguras. Esta experiencia puede ser una lección valiosa para otras empresas que quieran elevar su nivel de ciberseguridad.