Ghost Security reinventa la seguridad de las aplicaciones con aprendizaje automático no supervisado

¿No pudiste asistir a Transform 2022? ¡Vea todas las sesiones de la cumbre en nuestra biblioteca a pedido ahora! Mira aquí.

Las aplicaciones de software están en el corazón de las organizaciones de todos los tamaños en todas las industrias. El uso de API y microservicios crea un ecosistema entre los usuarios y la información que necesitan. Debido a esto, ha habido una expansión exponencial en el desarrollo y el uso de aplicaciones y API, lo que a menudo las hace imposibles de rastrear y no seguras, según Ghost Security, una empresa de seguridad de aplicaciones.

La industria ha debatido cómo abordar los riesgos de seguridad que enfrentan las aplicaciones en la nube. Varias subcategorías de productos intentan respaldar este objetivo, desde Cloud Security Posture Management (CSPM) hasta Identity Access Management (IAM), Web Application Firewall (WAF), prevención de pérdida de datos (DAP), herramientas de protección en tiempo de ejecución, análisis estático y análisis dinámico. .

Sin embargo, a pesar de todos estos productos puntuales, los compromisos de las aplicaciones van en aumento, dijo la compañía.

Llegando a la IA con el aprendizaje automático no supervisado

Ghost Security, que salió del modo sigiloso hoy, dice que está adoptando un enfoque diferente y utilizando el aprendizaje automático (ML) como un componente central de su plataforma. La tecnología permite a los profesionales de la seguridad perfilar el comportamiento normal y anormal y detectar cuándo sucede algo anormal. "Lo mejor es que tienes la capacidad de detectar ataques que nadie ha visto antes", dijo a VentureBeat el cofundador y director ejecutivo de Ghost, Greg Martin.

La empresa dice que su plataforma ayudará a los líderes tecnológicos a continuar con el desarrollo rápido de aplicaciones sin interrumpir los procesos existentes, al tiempo que proporciona a los equipos de detección y respuesta una protección integral y automatizada de las aplicaciones.

"Estamos tratando de innovar para crear la defensa no solo para las aplicaciones actuales, sino también para los próximos diez o veinte años", dijo Martin. "En la práctica, eso significa usar tecnología que no estaba disponible hace 10 o 12 años", como el aprendizaje automático, la inteligencia artificial (IA) y los sistemas de escala horizontal en la nube.

Según Martin, muchos productos de seguridad de aplicaciones usan aprendizaje automático supervisado, donde los algoritmos se entrenan usando datos buenos y malos para que el sistema comprenda qué buscar. Pero Ghost usa un enfoque de aprendizaje automático no supervisado, "en el que no tienes que alimentarlo con datos; está aprendiendo de una manera diferente", explicó.

Otro diferenciador es que "diseñamos nuestro software para que sea compatible con cualquier [proveedor de nube] que use el cliente", dijo Martin. "Entonces, si [usan] Google o Amazon Web Services o Microsoft Azure, o algo totalmente diferente, crearemos compatibilidad para cada cliente".

Esto incluye a los clientes que operan centros de datos locales, agregó Martin.

Se necesita un mejor enfoque para asegurar los activos

"Lo emocionante de Ghost Platform es que elimina los procesos complejos e invasivos necesarios para proteger las aplicaciones y las API, lo que hace que este tipo de tecnología sea más accesible para organizaciones de todo el mundo", Florian Leibert, socio general y cofundador de 468. Capital, dijo en un comunicado. "Están creando una solución que escala sin afectar la productividad y aprovecha el poder del aprendizaje automático para identificar vulnerabilidades desconocidas y detener más amenazas".

Ghost Security está respaldado por una inversión combinada de $15 millones de 468 Capital, DNX Ventures y Munich Re Ventures. Al anunciar el financiamiento, la compañía dijo que usaría esta afluencia de capital para continuar enfocándose en construir "un equipo de clase mundial con la experiencia y la pasión para desarrollar tecnologías disruptivas".

"La creciente adopción de aplicaciones, API y microservicios representa un gran potencial de crecimiento para las empresas, pero también presenta muchas nuevas superficies de ataque", dijo Hiro Rio Maeda, socio gerente de DNX Ventures, en un comunicado. "Se necesita un mejor enfoque para asegurar estos activos, y Ghost está bien posicionado para enfrentar este desafío".

Fantasma...