Mate Security svela Gamebooks per portare autonomia affidabile alle indagini di sicurezza alimentate dall'IA.

      Man mano che l'intelligenza artificiale spinge le operazioni di sicurezza verso una maggiore velocità e automazione, la sfida centrale sta diventando meno riguardo se l'IA possa indagare sulle minacce e più riguardo se le organizzazioni possano fidarsi di essa per agire. SiliconANGLE ha riportato per prima notizia sui Gamebooks di Mate Security, un nuovo strato architettonico progettato per dare agli agenti IA spazio per ragionare e adattarsi mantenendo le indagini all'interno della metodologia, del contesto e delle linee guida stabilite dall'organizzazione.

      Andare oltre i Playbook di Sicurezza Statici

      Credito: Mate Security

      I Gamebooks di Mate Security sono progettati per affrontare una tensione emersa man mano che i team di sicurezza adottano l'IA. I playbook di indagine SOAR tradizionali possono automatizzare procedure ripetibili, ma sono fragili e richiedono manutenzione continua man mano che minacce, ambienti, strumenti e processi aziendali cambiano. Nel frattempo, le piattaforme SOC IA hanno introdotto un ragionamento agentico più flessibile, ma gli agenti senza vincoli possono essere difficili da fidare quando sono in grado di intraprendere azioni in sistemi reali.

      L'approccio di Mate è separare l'intento investigativo dai passaggi specifici utilizzati per eseguire un'indagine. I Gamebooks definiscono cosa deve essere indagato, quali prove devono essere stabilite, quali condizioni dovrebbero alterare l'indagine, quali azioni sono consentite e quando un agente deve fermarsi, escalare o richiedere approvazione.

      A differenza dei playbook convenzionali, i Gamebooks sono progettati per descrivere l'intento investigativo piuttosto che un percorso di esecuzione fisso. Gli agenti possono determinare come perseguire un'indagine in base alle prove che scoprono e al contesto attuale dell'organizzazione, rimanendo all'interno di confini definiti.

      La distinzione è particolarmente importante perché le indagini di sicurezza raramente seguono copioni prevedibili. Un stack di sicurezza può cambiare, un'azienda può acquisire un'altra organizzazione con strumenti diversi, o un analista esperto può andarsene. Ricostruire i flussi di lavoro investigativi ogni volta che l'ambiente cambia può minare il valore dell'automazione.

      Un'Architettura Stratificata per Indagini Agentiche

      Credito: Mate Security

      I Gamebooks si basano su due altri componenti che Mate ha introdotto: il suo Security Context Graph e il framework Continuous Detection / Continuous Response (CD/CR).

      Il Security Context Graph fornisce un contesto organizzativo per il ragionamento degli agenti, mentre il CD/CR collega rilevamento, indagine e risposta in un ciclo continuo. I Gamebooks aggiungono uno strato destinato a stabilire come un'organizzazione desidera che le indagini siano condotte senza forzare quella metodologia in flussi di lavoro rigidi.

      L'architettura separa diverse funzioni. Un orchestratore determina quali Gamebooks sono appropriati per un'indagine. I Gamebooks stabiliscono l'intento investigativo, le prove richieste e i confini. Le capacità forniscono competenze di sicurezza riutilizzabili e neutrali rispetto ai fornitori, mentre gli agenti applicano dinamicamente quelle capacità man mano che emergono le prove. Il Security Context Graph mantiene uno stato condiviso e il contesto organizzativo attuale, mentre i Flussi forniscono uno strato di esecuzione controllata per le interazioni con strumenti e sistemi specifici.

      L'obiettivo è consentire che l'esecuzione cambi senza cambiare la metodologia investigativa sottostante.

      Progettare per il Cambiamento

      Quella flessibilità diventa particolarmente rilevante man mano che gli ambienti aziendali evolvono. Secondo Mate, quando un'organizzazione sostituisce uno strumento di sicurezza o acquisisce un'azienda con uno stack di sicurezza diverso, l'intento investigativo contenuto in un Gamebook può rimanere intatto mentre l'esecuzione si adatta.

      L'azienda afferma anche che il Security Context Graph può preservare decisioni precedenti, ragionamenti e contesto quando gli analisti se ne vanno. In quel modello, i cambiamenti nell'ambiente circostante non richiedono necessariamente che le organizzazioni ricostruiscano come vengono condotte le indagini.

      I Gamebooks sono anche personalizzabili. I team di sicurezza possono tradurre i playbook esistenti in intenti investigativi, estendere i Gamebooks di Mate con requisiti specifici per l'organizzazione, connettere strumenti e dati proprietari e creare nuove procedure di indagine in linguaggio naturale.

      Costruire Verso un'Autonomia Affidabile

      Mate inquadra i Gamebooks come parte di un cambiamento più ampio dall'automazione scriptata verso indagini agentiche. L'azienda sostiene che una maggiore autonomia dell'IA non può semplicemente significare dare agli agenti accesso illimitato ai sistemi di sicurezza. Invece, l'autonomia deve essere abbinata a contesto organizzativo, procedure e confini.

      "L'IA sta cambiando la velocità e la scala sia dell'attacco che della difesa, ma i team di sicurezza non possono scambiare il controllo per la velocità," ha detto Oren Saban, Co-Fondatore e Chief Product Officer di Mate. "Il passaggio a indagini agentiche richiede un'architettura diversa, una che dia all'IA la libertà di ragionare e adattarsi mantenendola ancorata a come ogni organizzazione indaga effettivamente. I Gamebooks forniscono quella struttura, in modo che le organizzazioni possano muoversi verso operazioni di sicurezza autonome senza rinunciare alla fiducia."

      Mate afferma che i Gamebooks sono generalmente disponibili come parte della sua piattaforma e saranno presentati al CrowdStrike Fal.Con 2026. L'azienda posiziona la tecnologia come il prossimo passo architettonico nel suo sforzo di combinare l'adattabilità guidata dall'IA con i controlli richiesti per le operazioni di sicurezza.