Dentro la nuova scommessa sulla sicurezza: osservare l'intenzione prima che il clic diventi una compromissione
Ent è emersa con un grande round seed e una proposta che avvicina la difesa degli endpoint al momento decisionale, dove il comportamento può essere valutato prima che un'azione rischiosa venga completata.
I team di sicurezza hanno passato anni a reagire dopo che un'azione era già avvenuta: un file era stato spostato, una credenziale era stata usata, uno strumento era stato avviato, un prompt era stato accettato. Ent sta cercando di posizionarsi prima in quella catena. La startup è uscita dalla modalità stealth con un round seed da 100 milioni di dollari e descrive una piattaforma consapevole dell'intento, progettata per interpretare il comportamento di utenti e agenti prima che vengano eseguite azioni rischiose.
Dati rapidi
- Ent è emersa dalla modalità stealth con un round seed da 100 milioni di dollari.
- La piattaforma è descritta come consapevole dell'intento e focalizzata sul comportamento di utenti e agenti.
- L'obiettivo di sicurezza è valutare l'attività prima che un'azione rischiosa venga completata.
- L'approccio si inserisce in uno spostamento più ampio verso il monitoraggio continuo e l'applicazione delle policy in runtime.
- L'ascesa degli agenti AI rende i controlli a livello di azione più rilevanti della sola identità.
Perché è importante
L'idea tecnica riguarda meno l'alerting tradizionale e più il tempismo. Nella moderna sicurezza degli endpoint e degli spazi di lavoro, la telemetria può essere usata per individuare anomalie mentre una sessione è attiva, non solo a posteriori. Questo può includere schemi come tempi insoliti, dispositivi sconosciuti, cambiamenti anomali di posizione o comportamenti che non corrispondono al flusso di lavoro normale.
In questo senso, "consapevole dell'intento" va letto meglio come una dichiarazione di progetto che come una capacità dimostrata. Suggerisce un sistema che cerca di dedurre se un'azione corrisponda al comportamento atteso e poi decide se consentirla, sottoporla a verifica o segnalarla per revisione. La logica di applicazione esatta non è qui pubblicamente definita, quindi il risultato pratico potrebbe variare ampiamente a seconda di come il prodotto viene distribuito.
L'angolo degli agenti AI è particolarmente importante. Gli agenti possono compiere azioni per conto degli utenti, il che significa che il confine di sicurezza non è più solo "chi si è autenticato" ma "cosa sta cercando di fare questa entità in questo momento". Questo crea una superficie di attacco più ampia per prompt injection, abuso degli strumenti e altri guasti del confine di fiducia che possono influire sui flussi di lavoro autonomi anche quando le credenziali sono valide.
Da una prospettiva difensiva, la versione più forte di questo modello combinerebbe la telemetria comportamentale con il principio del privilegio minimo, permessi limitati all'azione e registrazione che conservi il motivo per cui è stata presa una decisione. Se fatto bene, ciò potrebbe ridurre la finestra tra comportamento sospetto e applicazione dei controlli. Se fatto male, può generare controlli rumorosi, problemi di privacy e decisioni di policy poco chiare. Il materiale pubblico non fornisce abbastanza dettagli per valutare prestazioni, scala di distribuzione o tassi di falsi positivi.
La lezione più ampia è che l'identità non è più l'intera storia. Man mano che più lavoro viene delegato ad agenti software e strumenti connessi al cloud, i prodotti di sicurezza vengono spinti a decidere non solo chi è presente, ma se la prossima azione debba essere consentita o meno.
Conclusione
Il lancio di Ent ricorda che la sicurezza degli endpoint si sta spostando verso un livello di controllo più conteso: il momento tra intenzione ed esecuzione. È lì che verrà giudicata la prossima generazione di difese, non da quanto osservano, ma da quanto bene riescono a fermare un'azione pericolosa prima che diventi un incidente.
WIKICROOK
- Piattaforma consapevole dell'intento: Un sistema di sicurezza che cerca di dedurre se un'azione sia rischiosa prima che venga completata.
- Monitoraggio della sessione: Osservazione continua dell'attività durante una sessione autenticata per rilevare anomalie o abusi.
- Telemetria comportamentale: Segnali come tempi, caratteristiche del dispositivo, posizione e modelli di utilizzo che aiutano a caratterizzare l'attività.
- Agente AI: Software che può eseguire attività o prendere decisioni con un intervento umano limitato.
- Privilegio minimo: Un principio di controllo che concede a utenti e sistemi solo le autorizzazioni necessarie per un compito.
