Mate Security presenta Gamebooks para aportar autonomía confiable a las investigaciones de seguridad impulsadas por IA.

      A medida que la inteligencia artificial impulsa las operaciones de seguridad hacia una mayor velocidad y automatización, el desafío central se está convirtiendo menos en si la IA puede investigar amenazas y más en si las organizaciones pueden confiar en que actúe. SiliconANGLE informó por primera vez sobre los Gamebooks de Mate Security, una nueva capa arquitectónica diseñada para dar a los agentes de IA espacio para razonar y adaptarse mientras mantienen las investigaciones dentro de la metodología, el contexto y los límites establecidos por una organización.

      Superando los Manuales de Seguridad Estáticos

      Crédito: Mate Security

      Los Gamebooks de Mate Security están diseñados para abordar una tensión que ha surgido a medida que los equipos de seguridad adoptan la IA. Los manuales de investigación SOAR tradicionales pueden automatizar procedimientos repetibles, pero son frágiles y requieren mantenimiento continuo a medida que cambian las amenazas, los entornos, las herramientas y los procesos comerciales. Mientras tanto, las plataformas SOC de IA han introducido un razonamiento más flexible, pero los agentes sin límites pueden ser difíciles de confiar cuando son capaces de tomar acciones en sistemas reales.

      El enfoque de Mate es separar la intención investigativa de los pasos específicos utilizados para ejecutar una investigación. Los Gamebooks definen qué debe ser investigado, qué evidencia necesita ser establecida, qué condiciones deben alterar la investigación, qué acciones están permitidas y cuándo un agente debe detenerse, escalar o solicitar aprobación.

      A diferencia de los manuales convencionales, los Gamebooks están diseñados para describir la intención investigativa en lugar de un camino de ejecución fijo. Los agentes pueden determinar cómo llevar a cabo una investigación en función de la evidencia que descubren y el contexto actual de la organización, mientras permanecen dentro de límites definidos.

      La distinción es particularmente importante porque las investigaciones de seguridad rara vez siguen guiones predecibles. Un stack de seguridad puede cambiar, una empresa puede adquirir otra organización con herramientas diferentes, o un analista experimentado puede irse. Reconstruir los flujos de trabajo de investigación cada vez que cambia el entorno puede socavar el valor de la automatización.

      Una Arquitectura en Capas para Investigaciones Agentes

      Crédito: Mate Security

      Los Gamebooks se basan en otros dos componentes que Mate ha introducido: su Grafo de Contexto de Seguridad y el marco de Detección Continua / Respuesta Continua (CD/CR).

      El Grafo de Contexto de Seguridad proporciona contexto organizacional para el razonamiento de los agentes, mientras que CD/CR conecta la detección, la investigación y la respuesta en un bucle continuo. Los Gamebooks añaden una capa destinada a establecer cómo una organización quiere que se realicen las investigaciones sin forzar esa metodología en flujos de trabajo rígidos.

      La arquitectura separa varias funciones. Un orquestador determina qué Gamebooks son apropiados para una investigación. Los Gamebooks establecen la intención investigativa, la evidencia requerida y los límites. Las capacidades proporcionan habilidades de seguridad reutilizables y neutrales en cuanto a proveedores, mientras que los agentes aplican dinámicamente esas capacidades a medida que surge la evidencia. El Grafo de Contexto de Seguridad mantiene un estado compartido y el contexto organizacional actual, mientras que los Flujos proporcionan una capa de ejecución controlada para interacciones con herramientas y sistemas específicos.

      El objetivo es permitir que la ejecución cambie sin cambiar la metodología investigativa subyacente.

      Diseñando para el Cambio

      Esa flexibilidad se vuelve particularmente relevante a medida que evolucionan los entornos empresariales. Según Mate, cuando una organización reemplaza una herramienta de seguridad o adquiere una empresa con un stack de seguridad diferente, la intención investigativa contenida en un Gamebook puede permanecer intacta mientras la ejecución se adapta.

      La empresa también dice que el Grafo de Contexto de Seguridad puede preservar decisiones, razonamientos y contextos previos cuando los analistas se van. En ese modelo, los cambios en el entorno circundante no requieren necesariamente que las organizaciones reconstruyan cómo se llevan a cabo las investigaciones.

      Los Gamebooks también son personalizables. Los equipos de seguridad pueden traducir manuales existentes en intención investigativa, extender los Gamebooks de Mate con requisitos específicos de la organización, conectar herramientas y datos propietarios, y crear nuevos procedimientos de investigación en lenguaje natural.

      Construyendo Hacia la Autonomía de Confianza

      Mate enmarca los Gamebooks como parte de un cambio más amplio de la automatización guionizada hacia investigaciones agentes. La empresa argumenta que una mayor autonomía de la IA no puede simplemente significar dar a los agentes acceso sin restricciones a los sistemas de seguridad. En cambio, la autonomía debe estar emparejada con el contexto organizacional, los procedimientos y los límites.

      "La IA está cambiando la velocidad y la escala tanto del ataque como de la defensa, pero los equipos de seguridad no pueden intercambiar control por velocidad", dijo Oren Saban, cofundador y director de productos de Mate. "El cambio hacia investigaciones agentes requiere una arquitectura diferente, una que le dé a la IA la libertad de razonar y adaptarse mientras la mantiene anclada en cómo cada organización investiga realmente. Los Gamebooks le dan a los agentes esa estructura, para que las organizaciones puedan avanzar hacia operaciones de seguridad autónomas sin renunciar a la confianza."

      Mate dice que los Gamebooks están generalmente disponibles como parte de su plataforma y se mostrarán en CrowdStrike Fal.Con 2026. La empresa posiciona la tecnología como el siguiente paso arquitectónico en su esfuerzo por combinar la adaptabilidad impulsada por IA con los controles requeridos para las operaciones de seguridad.