Saltar para o conteúdo
Ajuda de emergênciaComeçar agora
Noções básicas de segurança

O que é a cibersegurança agêntica?

A cibersegurança agêntica usa agentes de IA para investigar evidências, aplicar correções autorizadas e verificar resultados. Saiba como a Vigilbase mantém o controlo humano.
Por VigilbasePublicado em Atualizado em
Ler o guiaMais tópicos

A cibersegurança agêntica usa agentes de IA para investigar evidências de segurança, executar ações permitidas e verificar o resultado. Na Vigilbase, estes passos decorrem no sistema operativo da cibersegurança, ligado às ferramentas de segurança que a sua equipa já paga. As pessoas acordam o âmbito operacional e a autoridade. Os analistas tratam das exceções, das ações não suportadas e das decisões que exigem avaliação humana.

Como funciona a cibersegurança agêntica?

O processo tem três etapas: detetar, corrigir e verificar. Um agente recolhe evidências dos sistemas ligados e investiga o que aconteceu. Em seguida, executa uma ação suportada dentro das permissões acordadas. Após a alteração, verifica e regista o resultado. Quando as evidências estão incompletas ou uma ação exige aprovação, a investigação é encaminhada para um analista.
1.Detetar: relacionar evidências relevantes e investigar o problema.
2.Corrigir: efetuar uma alteração suportada dentro da autoridade acordada.
3.Verificar: confirmar o resultado e registar o que mudou.

A que sistemas se liga a Vigilbase?

A Plataforma Vigilbase tem conectores nativos para segurança de edge, identidade, endpoints, rede, cloud e email, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. As evidências e ações disponíveis variam por integração. As ações de resposta em direto são executadas onde a plataforma as suporta, hoje na Cloudflare; nos restantes casos, a investigação devolve os passos para a sua equipa. Ligar uma fonte de dados não significa que todas as definições possam ser alteradas automaticamente. O diretório de integrações e o âmbito de ativação definem o que está disponível.

Como são controladas as alterações?

Antes do início do trabalho, o âmbito operacional define as contas ligadas, as ações permitidas e os requisitos de aprovação. Os agentes trabalham dentro desses limites. As alterações novas, não suportadas ou potencialmente disruptivas são encaminhadas para os analistas. As decisões empresariais, jurídicas e de política continuam a pertencer à sua organização. A verificação faz parte do processo, pelo que uma ação tentada não é considerada prova de que o problema está resolvido.

Como se compara com um MSSP ou SIEM?

Um MSSP é um prestador de serviços; um SIEM recolhe e correlaciona eventos de segurança. As suas capacidades variam e ambos podem incluir investigação e resposta. A cibersegurança agêntica descreve como o trabalho é executado: os agentes de IA relacionam evidências, realizam ações autorizadas e verificam o resultado. A Vigilbase executa esse processo num sistema operativo da cibersegurança, com analistas a tratar das exceções. Utiliza as ferramentas de segurança que já paga, sem exigir a substituição de todos os sistemas existentes.

Qual é o papel da Cloudflare?

A Cloudflare fornece controlos no edge, incluindo WAF, DNS e proteção de aplicações. A Vigilbase liga-se à Cloudflare para investigar problemas e operar controlos suportados dentro do âmbito acordado. A Vigilbase também vende Cloudflare Enterprise e fornece Managed Cloudflare. O licenciamento, a operação da conta e o processo da plataforma podem ser discutidos em conjunto durante a ativação.

Principais conclusões

✓A cibersegurança agêntica liga investigação, ação autorizada e verificação.
✓As integrações suportadas determinam as evidências e ações disponíveis.
✓As pessoas definem a autoridade; os analistas tratam das exceções e decisões fora desse âmbito.
✓A Vigilbase é o sistema operativo agêntico da cibersegurança, com integração nativa com a Cloudflare.

Soluções relacionadas

Serviços Vigilbase que ajudam com o que é a cibersegurança agêntica?

Plataforma Vigilbase

Saiba mais

Cloudflare gerido

Saiba mais

Cloudflare Enterprise

Saiba mais

Perguntas frequentes

O que é a cibersegurança agêntica?

A cibersegurança agêntica usa agentes de IA para investigar evidências, executar ações dentro das permissões acordadas e verificar o resultado. As pessoas definem a autoridade e os analistas tratam das exceções.Detetar, corrigir e verificar na práticaIntegrações suportadas e âmbito operacional

Em que difere a cibersegurança agêntica de um MSSP?

Um MSSP é um tipo de prestador de serviços. A cibersegurança agêntica é uma forma de executar trabalho de segurança com agentes de IA. Um MSSP pode utilizar agentes, enquanto um sistema operativo da cibersegurança como a Vigilbase liga investigação, ação autorizada e verificação num único processo.Avalie um prestador de serviços de segurança geridosDetetar, corrigir e verificar na prática

A Vigilbase pode alterar automaticamente todos os sistemas ligados?

Não. As ações disponíveis dependem da integração, das suas permissões e do âmbito operacional acordado. As ações não suportadas e as alterações que exigem aprovação são encaminhadas para os analistas.Uma ligação pode fornecer evidências sem conceder autorização para alterar o fornecedor. Acorde as contas e ações abrangidas antes da integração e identifique as decisões que precisam de aprovação. O registo da investigação e da verificação deve tornar claro o resultado.Integrações suportadas e âmbito operacionalEscolha quem opera a Cloudflare

A Vigilbase substitui a Cloudflare?

Não. A Vigilbase integra-se com a Cloudflare, vende Cloudflare Enterprise e fornece Managed Cloudflare. A Cloudflare fornece os controlos; a Vigilbase opera os controlos suportados e verifica o resultado dentro do âmbito acordado.Cloudflare Enterprise com a VigilbaseCompare Core, Priority e Critical

Qual é a relação entre a cibersegurança agêntica e um sistema operativo da cibersegurança?

A cibersegurança agêntica descreve como o trabalho é feito: os agentes de IA investigam, aplicam correções autorizadas e verificam os resultados. Um sistema operativo da cibersegurança é onde esse trabalho decorre, sobre as ferramentas de segurança que já paga e um único registo auditável. A Vigilbase é o sistema operativo agêntico da cibersegurança.Comece a utilizar a Plataforma VigilbaseIntegrações suportadas e âmbito operacional

Tópicos Relacionados

Noções básicas de segurança

O que é um sistema operativo da cibersegurança?

Noções básicas de segurança

O que é o MSSP?

Noções básicas de segurança

O que é o SIEM?

Segurança na nuvem

O que é Managed Cloudflare?

Começar agora

Pronto para melhorar a sua segurança?

A nossa equipa pode ajudá-lo a implementar as medidas de segurança discutidas neste guia. Obtenha orientação especializada adaptada à sua organização.
Começar agora Continuar a aprender