Fastly presenta AEDA: seguridad autónoma en el edge con Gemini Enterprise

Son las 2:15 a. m., PagerDuty no para de avisar y la tasa de errores 5xx se está disparando. ¿Se trata de un ataque de relleno de credenciales, de un problema en una base de datos ascendente o de una red de bots distribuida que está afectando a todo tu sector?

En momentos tan críticos, responder a esas preguntas suele implicar consultar seis paneles, cotejar manualmente los registros de gestión de eventos e información de seguridad y redactar reglas estáticas con la esperanza de no bloquear a usuarios legítimos. Para cuando confirmáis la causa raíz, tu equipo ya ha perdido horas y el servidor de origen ha empezado a descartar tráfico.

Las reglas estáticas y la correlación manual no pueden seguir el ritmo de las amenazas actuales. Por eso Fastly colaboró con Google Cloud para lanzar nuestro Autonomous Edge Defense Agent (AEDA) en Gemini Enterprise.

AEDA de Fastly es un agente de IA que puede agilizar procesos complejos de respuesta ante incidentes aportando contexto con rapidez, a velocidad de máquina. Esto puede ayudar a las empresas a reducir drásticamente el tiempo medio de resolución (MTTR) de horas a segundos.

Arquitectura de doble contexto: la telemetría del edge se combina con el razonamiento de Gemini

Las herramientas de seguridad tradicionales funcionan de forma aislada. Detectan una anomalía localizada, pero carecen de la capacidad de razonamiento necesaria para deducir al instante por qué se produce.

AEDA introduce una arquitectura de doble contexto que combina directamente la telemetría de peticiones en tiempo real de Fastly, los patrones de tráfico globales y el plano de control del edge con las capacidades de razonamiento con estado de Gemini Enterprise.

AEDA combina la telemetría estructurada de red con información no estructurada sobre amenazas. Ayuda a las empresas a comprender los incidentes de infraestructura y seguridad en cuestión de segundos, lo que acorta el tiempo de respuesta de los equipos y reduce el riesgo de seguridad.

Investigación a velocidad de máquina

Cuando un usuario identifica una anomalía, puede activar AEDA para que lleve a cabo un ciclo activo de análisis de la causa raíz (RCA):

1. Genera hipótesis: Formula posibles vías de ataque a partir de las señales iniciales del edge.

2. Ejecuta pruebas autónomas: Realiza llamadas a la API en segundo plano al nivel de datos global de Fastly, a la infraestructura de origen y a los repositorios de telemetría.

3. Recomienda medidas correctivas: Convierte los resultados en un conjunto de medidas —como reglas de limitación de frecuencia, actualizaciones de las firmas del WAF o cambios en la protección del origen—, cada una acompañada de pruebas, el impacto previsto e instrucciones paso a paso para aplicarla.

Diferenciar un ataque de una anomalía en producción

Distinguir entre un error de una aplicación y un ataque coordinado es un reto constante. AEDA lo resuelve cotejando la telemetría de tu organización con datos agregados y anonimizados del tráfico global.

Si una botnet ataca a varias organizaciones de tu sector, AEDA aprovecha la información sobre amenazas a la escalar de Fastly para indicarte si te enfrentas a un problema aislado de infraestructura o a una amenaza de seguridad más amplia.

Aporta valor a toda la organización

• Ingenieros & equipos de DevOps: Acaba con la fatiga por alertas. Usa el lenguaje natural para generar configuraciones de VCL o aprovecha el Model Context Protocol (MCP) para integrar investigaciones autónomas en los flujos de trabajo existentes.

• CISO & responsables de seguridad: Reduce el MTTR con recomendaciones respaldadas por pruebas y registros de auditoría que pueden simplificar el cumplimiento normativo y la creación de informes sobre riesgos para el consejo de administración.

• Equipo directivo: Traduce las amenazas mitigadas en resultados empresariales midiendo el tráfico malicioso absorbido y los costes de infraestructura de origen evitados.

"Las empresas necesitan herramientas de seguridad capaces de razonar, no solo de reaccionar. Al combinar la telemetría del edge en tiempo real de Fastly con las capacidades avanzadas de razonamiento de Gemini Enterprise, Fastly ayuda a los equipos de seguridad a dejar de reconstruir manualmente lo ocurrido a partir de distintas señales y obtener respuestas claras y respaldadas por pruebas en cuestión de segundos. AEDA es un ejemplo de lo que se puede conseguir cuando la IA agéntica se aplica directamente en el punto donde se produce el ataque." - Vineet Bhan, Director de Alianzas de Seguridad e Identidad, Google Cloud 

Descubre AEDA en acción

El futuro de la defensa en el edge no consiste en vigilar un sinfín de paneles ni en escribir reglas estáticas bajo presión, sino en potenciar a tu equipo con inteligencia autónoma en tiempo real. Al incorporar Gemini Enterprise de Google a la red de edge global de Fastly, AEDA transforma la respuesta reactiva ante incidentes en un nivel de defensa inteligente que opera a velocidad de máquina para proteger tus aplicaciones y tu infraestructura. 

¿Quieres descubrir cómo AEDA puede reducir drásticamente el MTTR de tu equipo y eliminar las dificultades en la respuesta ante incidentes? Programa una demostración en directo con Fastly escribiendo a AEDA@fastly.com o ponte en contacto con tu equipo de cuentas para obtener más información sobre cómo participar en la versión preliminar de acceso anticipado.