Fastly presenta AEDA: sicurezza edge autonoma in Gemini Enterprise

Sono le 02:15, PagerDuty lancia allarmi e il tasso di errori 5xx sta aumentando rapidamente. Si tratta di un attacco di credential stuffing, di un problema con un database upstream o di una botnet distribuita che sta colpendo il tuo settore?

In momenti critici come questi, per rispondere a queste domande di solito bisogna consultare sei dashboard, incrociare manualmente i log della gestione delle informazioni e degli eventi di sicurezza e definire regole statiche sperando di non bloccare utenti legittimi. Quando riesci a confermare la causa principale, il tuo team ha già perso ore e il tuo server di origine ha scartato traffico.

Le regole statiche e la correlazione manuale non riescono a tenere il passo con le minacce moderne. Per questo Fastly ha collaborato con Google Cloud per lanciare il nostro Autonomous Edge Defense Agent (AEDA) in Gemini Enterprise.

AEDA di Fastly è un agente di IA che può semplificare la complessa risposta agli incidenti fornendo informazioni contestuali alla velocità delle macchine. Questo può aiutare le aziende a ridurre drasticamente il tempo medio di risoluzione (MTTR), da ore a secondi.

Architettura a doppio contesto: la telemetria edge incontra il ragionamento di Gemini

Gli strumenti di sicurezza tradizionali operano in compartimenti isolati. Rilevano un’anomalia localizzata, ma non hanno la capacità di ragionamento necessaria per dedurre immediatamente perché si verifica.

AEDA introduce un’architettura a doppio contesto che abbina la telemetria delle richieste in tempo reale, i modelli di traffico globali e il piano di controllo edge di Fastly alle capacità di ragionamento con stato di Gemini Enterprise.

AEDA combina la telemetria strutturata della rete con informazioni non strutturate sulle minacce. Aiuta le aziende a comprendere in pochi secondi gli incidenti relativi all’infrastruttura e alla sicurezza, riducendo i tempi di risposta dei team e il rischio per la sicurezza.

Indagini alla velocità delle macchine

Quando un utente individua un’anomalia, può attivare AEDA affinché esegua un ciclo di analisi della causa principale (RCA):

1. Genera ipotesi: Formula possibili percorsi di attacco sulla base dei segnali edge iniziali.

2. Esegue test autonomi: esegue  chiamate API in background verso il livello di dati globale di Fastly, l’infrastruttura dei server di origine e gli archivi di telemetria.

3. Consiglia interventi correttivi: traduce i risultati in una serie di azioni, come regole di limitazione della velocità, aggiornamenti delle firme del web application firewall o modifiche alla schermatura di origine, ciascuna corredata da prove a supporto, impatto previsto e istruzioni dettagliate per applicarla.

Distinguere un attacco da un’anomalia in produzione

Distinguere un bug dell’applicazione da un attacco coordinato è una sfida costante. AEDA affronta questa sfida incrociando la telemetria della tua organizzazione con i dati aggregati e anonimizzati sul traffico globale.

Se una botnet prende di mira più organizzazioni del tuo settore, AEDA sfrutta le informazioni sulle minacce raccolte su scalabilità Fastly per aiutarti a capire se si tratta di un problema isolato della tua infrastruttura o di una minaccia alla sicurezza più ampia.

Offrire valore a tutta l’organizzazione

• Ingegneri & DevOps: Eliminate la saturazione da avvisi. Usa il linguaggio naturale per generare configurazioni VCL oppure sfrutta il Model Context Protocol (MCP) per integrare indagini autonome nei flussi di lavoro esistenti.

• CISO e leader della sicurezza: riducete l’MTTR con raccomandazioni supportate da prove e tracce di audit che possono semplificare la conformità e il report sui rischi destinata al consiglio di amministrazione.

• Dirigenti: Traduci le minacce mitigate in risultati aziendali misurando il traffico dannoso assorbito e i costi evitati per l’infrastruttura dei server di origine.

"Le imprese hanno bisogno di strumenti di sicurezza capaci di ragionare, non solo di reagire. Combinando la telemetria edge in tempo reale di Fastly con le avanzate capacità di ragionamento di Gemini Enterprise, Fastly aiuta i team di sicurezza a passare dal dover ricomporre manualmente i segnali all’ottenere risposte chiare e basate su evidenze in pochi secondi. AEDA è un esempio di ciò che è possibile fare quando l’IA agentica viene applicata direttamente nel punto in cui avviene l’attacco." - Vineet Bhan, Direttore delle partnership per la sicurezza e l’identità, Google Cloud 

Scopri AEDA in azione

Il futuro della difesa all’edge non consiste nel passare in rassegna dashboard senza fine o nello scrivere regole statiche sotto pressione, ma nel consentire al tuo team di avvalersi di intelligence autonoma in tempo reale. Portando Gemini Enterprise di Google sulla rete edge globale di Fastly, AEDA trasforma la risposta reattiva agli incidenti in un livello di difesa intelligente che opera alla velocità delle macchine per proteggere le tue applicazioni e la tua infrastruttura. 

Vuoi scoprire come AEDA può aiutare il tuo team a ridurre drasticamente l’MTTR e a rendere più fluida la risposta agli incidenti? Prenota una demo dal vivo con Fastly scrivendo a AEDA@fastly.com oppure contatta il team che gestisce il tuo account per saperne di più su come partecipare all’anteprima ad accesso anticipato.