Cloudera e il progetto Intel Driven Open Source alimentano le applicazioni per la sicurezza con machine learning e intelligenza artificiale
Cloudera ha annunciato che Apache Spot (in fase di progettazione) ora funge come soluzione open-source in grado di fornire in modo economico un hub per la cybersecurity completo per dati di analisi, telemetria e contestuali. Tali funzionalità, combinate con gestione dei log, conformità, reporting e analisi avanzate dei flussi di rete, vengono utilizzate per alimentare le applicazioni di intelligenza artificiale e apprendimento automatico per la cybersecurity con l’obiettivo di contrastare le minacce avanzate e ridurre il tempo medio per il rilevamento e le indagini. Dal lancio di Spot lo scorso settembre 2016, Cloudera, insieme a Intel e altri collaboratori al progetto, hanno continuato a sviluppare la visione più ampia di una lotta al crimine informatico tramite una comunità supportata da un modello open data.
Il panorama odierno della cybersecurity è caratterizzato da una proliferazione di dati che le aziende devono controllare costantemente. I criminali informatici hanno trovato modi per apprendere l’uno dall’altro, mentre le aziende hanno operato in modo indipendente per combattere le minacce. Spot permette ai centri operativi di sicurezza di smantellare i repository di dati di applicazioni proprietarie isolati creando un unico modello open data condiviso cui può collegarsi qualsiasi vendor o applicazione di sicurezza personalizzata. Spot opera con la community di Apache Spark, permettendo alle aziende di sfruttare la potenza dell’elaborazione in parallelo per il rilevamento avanzato, utilizzando apprendimento automatico e intelligenza artificiale.
“Raggruppare le applicazioni di cybersecurity senza un’architetture comune crea silos di dati che limitano l’efficacia di analisi avanzate che possono essere utilizzate per rilevare, analizzare e porre rimedio più rapidamente alle minacce,” afferma Tom Reilly, chief executive officer di Cloudera. “Il progetto Apache Spot elimina i vincoli per i dati per aprirsi a nuove funzionalità analitiche, permettendo alle aziende di ogni settore di ridurre il rischio”.
Nel settembre 2016, Intel ha donato Spot all’Apache Software Foundation con il supporto di Cloudera, segnando una tappa fondamentale per il settore della cybersecurity. Gli sforzi congiunti di Intel e Cloudera per Apache Spot hanno fornito un nuovo livello di risposte per la cybersecurity, e la community in generale continua a trovare nuove funzionalità analitiche per rilevare le minacce informatiche avanzate che oggi impattano sulla nostra società. Sin dal suo lancio, Apache Spot ha ottenuto plausi dal settore ed è stato premiato con l’InfoWorld’s 2017 Technology of the Year e l’Edison Award for Collective Disruption.
Intel Corporation
“Lo slancio generato dalla comunità di Apache Spot community ci permette di riunirci collettivamente per sfruttare l’Intelligenza Artificiale e fornire una visibilità a 360° su tutti i dati di sicurezza utilizzando una piattaforma aperta scalabile. I modelli open data, la scalabilità e la flessibilità di Spot hanno favorito un ricco ecosistema di applicazioni basate sull’Intelligenza Artificiale che possono essere eseguite simultaneamente su un unico set di rich data condiviso”. Alan Ross, senior principal engineer e chief cloud security architect.
Context Relevant
“Con Apache Spot, i CISO ora possono centralizzare in modo efficace tutti i loro dati relativi alla cybersecurity all’interno di una piattaforma aperta. Context Relevant è lieta di fornire la propria soluzione ML-driven Context Security Engine basata su Spot, per consentire ai clienti di identificare e bloccare rapidamente le minacce avanzate persistenti. Desideriamo concentrarci sui risultati innovativi per gli analisti della sicurezza, non su una difficile gestione delle fonti di dati. Il vantaggio offerto da Spot è quello di eliminare le barriere tra i repository di dati della sicurezza esistenti in azienda, permettendo alla soluzione Context Security Engine di mettere in relazione comportamenti avanzati con i diversi set di dati e ridurre significativamente il tempo necessario per rilevare le minacce”. Dustin Hillard, vice president of Engineering.
