Impart uses AI to build virtual patches without putting models in the traffic path

Im­part Se­cu­rity ha pre­sen­ta­do un en­torno con­tro­la­do de­no­mi­na­do Run­ti­me De­fen­se Har­ness, di­se­ña­do para per­mi­tir que agen­tes de in­te­li­gen­cia ar­ti­fi­cial re­dac­ten y prue­ben par­ches vir­tua­les con­tra nue­vas vul­ne­ra­bi­li­da­des sin si­tuar a los mo­de­los de in­te­li­gen­cia ar­ti­fi­cial en la ruta del trá­fi­co. Esta so­lu­ción surge en un con­tex­to donde la ve­lo­ci­dad de los ata­ques su­pera a la de las co­rrec­cio­nes, per­mi­tien­do que los equi­pos de se­gu­ri­dad ob­ten­gan un par­che vir­tual pro­ba­do poco tiem­po des­pués de que se di­vul­gue una vul­ne­ra­bi­li­dad, en lugar de aguar­dar días por una firma o se­ma­nas por una so­lu­ción en el có­di­go.

Den­tro de este en­torno, los agen­tes ge­ne­ran los par­ches vir­tua­les uti­li­zan­do el pro­pio trá­fi­co del clien­te, los cua­les pos­te­rior­men­te son va­li­da­dos por un in­ge­nie­ro para que el motor de la com­pa­ñía los apli­que como có­di­go de­ter­mi­nis­ta. De este modo, el mo­de­lo co­la­bo­ra en la ela­bo­ra­ción y prue­ba de cada regla, pero per­ma­ne­ce fuera de la ruta de so­li­ci­tu­des en vivo, ga­ran­ti­zan­do que una misma so­li­ci­tud re­ci­ba siem­pre una res­pues­ta idén­ti­ca a tra­vés de We­bAs­sembly en la Capa 7, sin de­mo­ras adi­cio­na­les en la red.

La pla­ta­for­ma im­ple­men­ta tres con­tro­les ope­ra­ti­vos para ase­gu­rar la de­fen­sa au­to­ma­ti­za­da en pro­duc­ción, los cua­les in­clu­yen ac­ce­sos li­mi­ta­dos y au­to­no­mía por ni­ve­les donde las mo­di­fi­ca­cio­nes en vivo exi­gen la va­li­da­ción hu­ma­na, una apli­ca­ción pro­gra­ma­ble que per­mi­te ges­tio­nar y re­ver­tir el có­di­go rá­pi­da­men­te, y la op­ción de uti­li­zar el mo­de­lo pro­pio de la em­pre­sa o al­ter­na­ti­vas de di­ver­sos pro­vee­do­res junto con un re­gis­tro com­ple­to de au­di­to­ría. Esta me­to­do­lo­gía ya se ha apli­ca­do en in­ci­den­tes reales, lo­gran­do que los clien­tes ob­ten­gan par­ches de blo­queo en pla­zos con­si­de­ra­ble­men­te me­no­res que los tiem­pos de res­pues­ta ha­bi­tua­les de otros pro­vee­do­res.