Cómo la búsqueda de registros impulsada por IA ayuda a los equipos de seguridad a investigar más rápido

Barracuda Managed XDR facilita la investigación de datos de seguridad con búsquedas de registros impulsadas por IA y consultas en lenguaje natural.

Conclusiones principales

• Investigaciones en lenguaje sencillo: Los equipos de seguridad pueden hacer preguntas en lenguaje cotidiano en lugar de escribir consultas complejas.
• ·Tiempo más rápido para obtener información: La búsqueda de registros basada en IA ayuda a los analistas a pasar de la pregunta a la respuesta más rápidamente.
• Diseñado para entornos multitenant: La experiencia está diseñada para soportar un fuerte aislamiento de clientes y controles de seguridad.
• Más valor de la telemetría existente: Los equipos pueden investigar a través de los datos de seguridad ya recopilados en Barracuda Managed XDR.

¿Por qué los equipos de seguridad tienen dificultades para obtener respuestas de los datos de registro?

Los equipos de seguridad están recopilando más telemetría que nunca, pero convertir esos datos en respuestas a menudo todavía requiere demasiado tiempo y herramientas o experiencia especializada.

El análisis tradicional de registros a menudo requiere fluidez en SQL, un conocimiento profundo de múltiples esquemas y un refinamiento manual de consultas en diferentes fuentes de datos. Eso ralentiza las investigaciones y crea cuellos de botella cuando los equipos necesitan respuestas rápidamente.

Para una plataforma de seguridad gestionada multitenant como Barracuda Managed XDR, estos desafíos se amplifican. Cada cliente necesita acceso seguro e independiente a sus propios datos, mientras mantiene una flexibilidad total para investigar amenazas y analizar eventos de seguridad.

¿Cómo ayuda la búsqueda de registros impulsada por IA a los equipos de seguridad a investigar más rápido?

Barracuda Managed XDR aborda estos desafíos integrando Databricks Genie para llevar la búsqueda de registros impulsada por IA a la plataforma. En lugar de escribir consultas complejas, los usuarios pueden hacer preguntas en lenguaje sencillo para investigar datos de seguridad de manera más rápida y fácil.

Cómo funciona

• Hacer preguntas en lenguaje sencillo: Los usuarios pueden escribir solicitudes como "Muéstrame los intentos de inicio de sesión fallidos de las últimas 24 horas" sin necesidad de conocer el esquema subyacente.
• Traducción impulsada por IA: La IA ayuda a convertir la solicitud en una consulta optimizada para que los analistas puedan pasar de la pregunta a la visión más rápidamente.
• Controles seguros: Las consultas se ejecutan contra los datos del cliente con seguridad a nivel de fila, garantizando un aislamiento completo del tenant.
• Resultados inmediatos: Los resultados se presentan en un formato fácil de entender, con la opción de ver el SQL generado para verificación y refinamiento.

¿Cuáles son las características clave de la búsqueda de registros impulsada por IA?

1. Interfaz de consulta en lenguaje natural

En lugar de lidiar con la complejidad de la sintaxis SQL, los usuarios pueden describir lo que quieren investigar en lenguaje cotidiano. La interfaz conversacional entiende la terminología y el contexto de seguridad. Eso reduce la barrera de entrada para usuarios menos especializados y ayuda a los equipos experimentados a moverse más rápido. Por ejemplo:

• "Muéstrame todas las conexiones bloqueadas desde IP externas"
• "Lista de usuarios con múltiples intentos fallidos de autenticación"
• "¿Qué endpoints se comunicaron con dominios maliciosos conocidos?"

El sistema también admite preguntas de seguimiento natural, lo que facilita refinar las investigaciones y profundizar más.

2. Seguridad a nivel de fila para múltiples tenants (RLS)

La seguridad y el aislamiento de datos son esenciales para Barracuda Managed XDR. La capacidad de búsqueda de registros basada en IA está diseñada para funcionar dentro de ese modelo multitenant desde el principio.

• Seguridad a nivel de fila (RLS): Aplicada en el nivel de vista de Databricks, los datos se filtran antes de que lleguen al motor de consultas.
• Filtrado de datos basado en la organización: Los clientes solo acceden a sus propios registros, sin posibilidad de filtración entre tenants.
• Permisos del servicio principal: Configurado para acceso de solo lectura, limitado a una sola organización.
• Guardarraíles integrales: Prevención de la exposición de datos entre tenants en cada capa.

La implementación de RLS utiliza vistas de Databricks que filtran dinámicamente los datos en función de la organización del usuario autenticado, implementadas de manera consistente en todos los espacios de trabajo de producción a nivel global.

3. Amplia cobertura de fuentes de datos

La búsqueda de registros basada en IA abarca una amplia gama de datos de seguridad ingeridos en Barracuda Managed XDR, proporcionando a los equipos un único lugar para investigar a través de la red, servidor, nube, correo electrónico y telemetría de endpoint.

4. Búsquedas guardadas predefinidas

Las búsquedas guardadas seleccionadas ayudan a los equipos a comenzar rápidamente con casos de uso comunes. Los usuarios pueden ejecutar estas búsquedas con un solo clic y luego personalizarlas según sea necesario.

¿Por qué es importante la búsqueda de registros impulsada por IA para los analistas, los MSPs y los líderes de seguridad?

Para analistas de seguridad

• Investigaciones más rápidas: Reducir el tiempo de obtención de información de horas a minutos
• Menor barrera de entrada: No se requiere experiencia en SQL
• Seguimientos contextuales: Perfeccionar las búsquedas de manera conversacional
• Visibilidad de SQL: Ver consultas generadas para aprender y verificar

Para MSPs y socios del canal

• Entrega de servicios escalable: Atienda a múltiples clientes de manera eficiente con un aislamiento seguro de datos
• Reducción de los gastos de formación: La interfaz intuitiva requiere una incorporación mínima
• Valor mejorado: Ofrecer análisis avanzados sin herramientas adicionales
• Listo para marca blanca: Integrable en los flujos de trabajo de los socios

Para líderes de seguridad

• Acceso democratizado a los datos: Empoderar a más miembros del equipo para investigar de forma independiente
• Cumplimiento de auditoría: El registro completo de consultas cumple con los requisitos de SOC 2 y cumplimiento normativo.
• Eficiencia en costes: Aproveche la inversión existente en datos XDR para obtener insights más profundos
• Reducción de la dispersión de herramientas: Consolidar el análisis de registros en una única plataforma

Análisis técnico detallado

El apéndice a continuación resume el diseño de ingeniería detrás de la integración, incluyendo cómo funciona la experiencia, cómo se protegen los datos de los clientes y cómo Barracuda respalda un rendimiento consistente en todas las regiones. Está dirigido a arquitectos, ingenieros y otras personas interesadas en los detalles técnicos.

Arquitectura compuesta de IA

La capacidad de búsqueda de registros impulsada por IA de Genie no es solo una simple envoltura alrededor de un modelo de lenguaje amplio (LLM). Es una arquitectura sofisticada de múltiples agentes que combina varios componentes de IA trabajando en conjunto.

Los enfoques tradicionales de texto a SQL tienen una limitación fundamental: los LLM generan nombres de columnas erróneos, malinterpretan las relaciones entre tablas y generan consultas sintácticamente válidas pero semánticamente incorrectas. Genie resuelve esto a través de un sistema de IA compuesto que orquesta múltiples componentes especializados:

• Capa de comprensión de esquemas: Genie aprovecha los metadatos de Unity Catalog. No solo los nombres de tablas y columnas, sino también las descripciones de columnas, tipos de datos, relaciones de claves externas y valores de muestra. Esta base reduce drásticamente las alucinaciones.
• Motor de contexto semántico: Hemos enriquecido nuestro Catálogo de Unity con contexto de dominio de seguridad: Descripciones de columnas como "src_ip: Dirección IP de origen del iniciador de la conexión" y descripciones de tablas explican el contexto de seguridad de cada fuente de datos.
• Agente de planificación de consultas: En lugar de generar SQL en una sola pasada, Genie emplea un agente de planificación que descompone preguntas complejas en subconsultas, identifica las tablas necesarias y determina las estrategias óptimas de unión.
• Generación y validación de SQL: El SQL generado se valida con respecto al esquema real antes de la ejecución, detectando errores antes de que lleguen a la capa de cómputo.
• Interpretación de resultados: Para resultados complejos, Genie puede resumir los hallazgos en lenguaje natural, destacando anomalías o patrones relevantes para la pregunta original.

Pipeline de ejecución de consultas

Cuando un usuario envía una consulta en lenguaje natural, esto es lo que sucede internamente:

Cómo Barracuda protege los datos de los clientes

Dado que Barracuda Managed XDR opera en un entorno multicliente, el aislamiento de los datos de los clientes está integrado en la arquitectura desde el principio. La búsqueda de registros impulsada por IA funciona dentro de ese modelo a través de controles estratificados que limitan el acceso, validan la ejecución y ayudan a prevenir la exposición entre clientes.

La base es la seguridad a nivel de fila aplicada a través de las vistas de Unity Catalog que filtran los datos para la organización autenticada antes de que lleguen al motor de consultas. Barracuda también aplica controles de validación y ejecución para que las solicitudes se mantengan dentro de los límites permitidos. En conjunto, estas medidas crean un modelo de defensa en profundidad que protege los datos de los clientes mientras preserva la flexibilidad de investigación.

Cómo Barracuda escala la experiencia a nivel mundial

Barracuda Managed XDR opera en cinco regiones de producción, y los datos de los clientes permanecen dentro de los límites de cada región. Barracuda implementa una arquitectura uniforme basada en Databricks en cada región, de modo que la búsqueda de registros impulsada por IA funciona de manera predecible en todas las zonas geográficas, respetando al mismo tiempo los requisitos operativos y de residencia de datos.

Operativamente, esto permite a Barracuda mantener instrucciones consistentes, límites de seguridad y superficies de consulta seguras en todas las regiones, mientras utiliza computación de escalado automático y diseños de datos optimizados para apoyar el rendimiento. El resultado es un sistema que puede manejar telemetría a gran escala, apoyar investigaciones interactivas y evolucionar con el tiempo sin desviaciones innecesarias de configuración.

Conclusión

La búsqueda de registros impulsada por IA en Barracuda Managed XDR ofrece a los equipos de seguridad una forma más rápida e intuitiva de investigar los datos de seguridad.

Al facilitar el inicio de las investigaciones y acelerar su refinamiento, ayuda a los analistas, proveedores de servicios gestionados y líderes de seguridad a obtener más valor de la telemetría que ya recopilan, al tiempo que mantienen los controles necesarios en un entorno gestionado de múltiples tenants.

Para obtener más información sobre Barracuda Managed XDR y sus capacidades, visite barracuda.com o póngase en contacto con su representante de Barracuda.