Palo Alto Networks renforce la sécurité de ses appareils avec Amazon Bedrock

L'équipe Device Security de Palo Alto Networks voulait détecter tôt les problèmes potentiels en environnement de production, pour laisser plus de temps de réaction aux experts. Elle a travaillé avec l'AWS Generative AI Innovation Center (GenAIIC) et développé un pipeline automatisé de classification des logs reposant sur Amazon Bedrock.

En cybersécurité, les volumes de données croissent de façon exponentielle et l'analyse manuelle des logs devient de moins en moins efficace et de plus en plus fastidieuse. En tant que leader du secteur, Palo Alto Networks reconnaît le besoin d'approches innovantes d'analyse des données pour assurer la sécurité de ses appareils. C'est pourquoi l'entreprise s'est tournée vers l'IA générative et Amazon Bedrock.

Amazon Bedrock, la plateforme d'AWS, donne accès à plusieurs modèles d'IA générative, dont Claude Haiku d'Anthropic et Amazon Titan Text Embeddings. Claude Haiku classe les logs d'après leur contenu, tandis qu'Amazon Titan Text Embeddings convertit les données textuelles en représentations vectorielles, ce qui permet de comparer et de rapprocher efficacement les logs. En combinant ces modèles, Palo Alto Networks a créé un pipeline qui analyse automatiquement les logs, repère les anomalies et les classe par niveau d'importance.

Ce pipeline automatisé permet à l'équipe Device Security de Palo Alto Networks d'identifier les problèmes critiques dès les premiers stades, ce qui réduit sensiblement le temps de réaction et limite les dégâts potentiels. L'automatisation allège en outre la charge des experts, qui peuvent se consacrer à des tâches plus complexes exigeant intelligence et expérience humaines.

L'adoption d'Amazon Bedrock pour analyser les logs de sécurité a des conséquences importantes pour le secteur de la cybersécurité. Elle montre comment l'IA générative peut automatiser des tâches routinières, améliorer l'efficacité et renforcer la sécurité globale. D'autres entreprises pourraient suivre l'exemple de Palo Alto Networks et utiliser Amazon Bedrock ou des plateformes similaires pour automatiser l'analyse de leurs données et repérer d'éventuelles menaces.

En conclusion, la collaboration entre Palo Alto Networks et l'AWS Generative AI Innovation Center illustre bien comment des technologies innovantes peuvent résoudre des problèmes complexes de cybersécurité. Le pipeline automatisé de classification des logs reposant sur Amazon Bedrock permet à Palo Alto Networks de protéger plus efficacement ses appareils et de proposer à ses clients des solutions plus sûres. Ce retour d'expérience peut servir de leçon précieuse à d'autres entreprises qui cherchent à relever leur niveau de cybersécurité.