Ketika sebuah perusahaan menjadi sebesar Amazon, banyak pelaku kejahatan akan mengejar pelanggannya, sehingga melindungi jaringan menjadi tugas yang sangat besar. Selama bertahun-tahun Amazon telah mengembangkan sejumlah metode, mulai dari pembelajaran mesin dan alat analisis hingga ponsel pintar kuno yang bagus untuk mendeteksi dan memitigasi risiko dalam jaringan mereka.
Perusahaan pada hari Senin mengumumkan platform payung, yang disebut Mithra, yang dibangun untuk mengambil alih Amazon. Teknologi utama di balik solusi ini adalah database besar dengan 3,5 miliar node dan 48 miliar edge, menurut CJ Moses, chief security officer (CISO) Amazon.
Musa mengatakan dengan kata sederhana bahwa Mithra sebenarnya adalah corong besar. Semakin jauh Anda melangkah, semakin Anda dapat melibatkan orang-orang untuk membuat keputusan akhir tentang apa yang perlu dilakukan,” kata Moses kepada TechCrunch.
Dalam beberapa kasus, ketika perangkat lunak memiliki sinyal kuat bahwa domain tersebut buruk, orang tidak perlu lagi berpartisipasi dalam pengambilan keputusan; di tingkat Amazon, menyingkirkan orang jika diperlukan. “Ketika Anda sampai pada titik di mana Anda memiliki konfirmasi kuat bahwa suatu wilayah buruk, kita dapat mengambil data tersebut dan dengan cepat beradaptasi dengan sistem yang melindungi lingkungan kita,” kata Mose.
Ini dapat mencakup firewall web (WAF), Amazon GuardDuty, sistem analisis ancaman perusahaan, atau bahkan merujuk domain yang diminta ke tim keamanan AWS untuk ditinjau sesuai kebutuhan. Moses mengatakan bahwa ketika Anda menggabungkan Mithra dengan Sonaris, platform pemantauan perusahaan, hal ini memberikan “jaring pertahanan yang sangat baik di sekitar lingkungan AWS dan Amazon kami.”
Perusahaan Amazon itu unik. Perusahaan ini menangani seperempat dari seluruh orang yang online setiap hari, menurut Moses, dan “melihat 200 triliun permintaan DNS dalam satu domain AWS saja. Mithra mendapatkan sekitar 182.000 domain baru setiap hari.”
Perusahaan ini telah menggunakan kombinasi AI, ML, algoritme, pemantauan, dan alat lainnya, namun seiring pertumbuhan dan skalanya, perusahaan menyadari bahwa mereka memerlukan satu platform yang didedikasikan untuk memantau sistem pada area yang buruk dan menghapusnya jika memungkinkan. Di sinilah Mithra berperan.
Tentu saja, AI memainkan peran besar dalam sistem sebesar itu, dan perusahaan tidak dapat menangani database sebesar itu tanpa AI. Faktanya adalah AI, dalam hal ini, atau dalam banyak kasus seperti ini, adalah jenis teknologi yang ingin Anda gunakan untuk melihat jumlah data dan mengidentifikasi dalam semua data tersebut, hal-hal yang seharusnya menarik bagi kami. Kata Moses. “Dan tentunya kita bisa melatih AI untuk mencari gangguan, mencari hal-hal yang di luar norma, atau hal-hal yang sebelumnya kita anggap negatif.”
Model AI juga dapat membantu orang membuat keputusan yang lebih baik. “Apakah kami akan melarang domain ini atau tidak? Ada peningkatan dalam data yang dikumpulkan dari Mithra, dari Sonaris, dari sensor berbahaya lainnya yang kami miliki, dan kami menggunakan AI untuk mengumpulkan ide-ide untuk sistem berbeda yang menggunakan domain ini. tindakan preventif,” ujarnya. Musa.
AI Generatif mempunyai peran karena membantu analis ancaman, yang melakukan penelitian ancaman, untuk berinteraksi dengan data dalam teks yang jelas dan menemukan jawaban untuk membantu lebih memahami situasi. Sebelumnya mereka harus menjalankan skrip, tetapi keluaran AI menyediakan cara yang lebih cepat untuk melihat apa yang terjadi.
Kadang-kadang, yang penting bukanlah penutupan suatu area, atau seberapa canggih teknologi yang ada, namun sekedar kemampuan untuk mengangkat telepon dan menghubungi sesama CISO mengenai apa yang dilihat oleh timnya. “Salah satu hal terbesar yang kami jual adalah memastikan kami memiliki jaringan CISO yang sangat efisien sehingga kami dapat mengangkat telepon dan menelepon seseorang pada jam 2 pagi tanpa menelepon, meskipun mereka bukan pelanggan kami,” katanya. dia berkata.
Mithra secara resmi diluncurkan pada hari Senin, dan menjalankan sistem internal Amazon daripada menjadi layanan yang dibayar langsung oleh pelanggan.