Mempercepat analitik keamanan menggunakan Amazon Nova dengan Sumo Logic

Pusat operasi keamanan korporasi, bisnis kecil dan menengah yang canggih, serta penyedia layanan terkelola mengandalkan solusi manajemen informasi dan peristiwa keamanan Sumo Logic untuk melindungi operasional mereka. Perusahaan tersebut ingin memungkinkan analisis keamanan yang canggih dapat diakses bahkan oleh analis junior. Sebagai hasilnya, perusahaan memutuskan untuk menciptakan asisten yang dapat menjawab pertanyaan dalam bahasa alami dan menghilangkan kebutuhan bagi pengguna untuk mempelajari bahasa kueri kepemilikan.

Sumo Logic memerlukan teknologi AI yang dapat mengontekstualisasikan sejumlah besar data dan menghasilkan kesimpulan yang akurat. Setelah bereksperimen dengan beberapa platform AI, perusahaan menemukan bahwa AWS menyediakan infrastruktur beperforma tinggi dengan langkah-langkah keamanan dan privasi yang kuat dengan biaya yang relatif rendah. “AWS terus menyediakan alat dan layanan hebat yang dapat kami gunakan tidak hanya untuk mewujudkan visi kami, tetapi juga mendorongnya ke tingkat yang lebih tinggi, melampaui apa yang sebelumnya kami perkirakan,” ujar Eric Avery, Head of Infrastructure and Data di Sumo Logic.

Sumo Logic mengembangkan Mobot, sebuah asisten yang berfungsi sebagai antarmuka utama untuk perangkat lunak Dojo AI milik perusahaan. Tanpa perlu menulis kueri yang kompleks, pengguna dapat berinteraksi dengan Mobot melalui percakapan dalam bahasa alami. Mereka dapat mengajukan pertanyaan seperti, “Apa yang terjadi dalam 15 menit terakhir?” atau “Apakah ada potensi ancaman keamanan yang muncul semalam?” Asisten ini dapat diakses melalui berbagai titik masuk: langsung dalam antarmuka Sumo Logic, melalui peringatan yang dikirim ke layanan perpesanan, atau dengan menganalisis dasbor yang sudah ada.

Sumo Logic mengimplementasikan Amazon Bedrock, layanan untuk membangun aplikasi dan agen AI generatif, serta Amazon Nova, yang menghadirkan kecerdasan terdepan dan performa harga terbaik di kelasnya. Dengan cara ini, perusahaan dapat mendukung kapabilitas Mobot dengan mengakses berbagai model fondasi dan memilih yang paling tepat untuk setiap tugas. Untuk memproses dan mengontekstualisasikan volume besar data log dan keamanan, Sumo Logic menggunakan Amazon Nova 2 Lite, model penalaran yang cepat dan hemat biaya.

“Kami telah melihat dampak yang sangat besar dengan menggunakan model Amazon Nova untuk memberikan kontekstualisasi yang tepat,” ujar Avery. “Kami dapat membimbingnya dan mengatakan, ‘Inilah yang Anda cari,’ tetapi mereka yang melakukan pekerjaan untuk membangun asosiasi tersebut dan menyajikan temuan dengan akurasi tinggi.”

Di balik Mobot, Sumo Logic membangun agen AI yang menangani berbagai tugas. Sebagai contoh, Agen Ringkasan menganalisis berbagai sinyal keamanan, menyintesisnya menjadi narasi yang koheren, dan merekomendasikan langkah selanjutnya. Alih-alih menampilkan 15 peringatan terpisah untuk potensi ancaman keamanan, sistem ini dapat menjelaskannya dalam satu notifikasi: “Entitas ini mengklik pesan email, lalu 15 menit kemudian masuk dari lokasi yang tidak terduga. Kami mencurigai adanya ancaman phishing. Anda harus membatasi akses ke layanan yang berisiko.”

Dengan menawarkan penalaran tingkat lanjut, kapabilitas multiagen, dan kecepatan tinggi, Amazon Nova 2 Lite sangat sesuai dengan kebutuhan Sumo Logic. Perusahaan kini dapat membangun agen AI yang dengan cepat dan hemat biaya mengidentifikasi serta menangani ancaman keamanan bagi pelanggan. Selain itu, penyedia solusi keamanan tersebut telah menurunkan biaya sebesar 24 persen dan meningkatkan latensi sebesar 20 persen, sekaligus tetap mempertahankan akurasi yang tinggi.

Dengan mendemokratisasi keahlian keamanan, Sumo Logic membantu penyedia layanan terkelola merespons dengan cepat ketika pelanggan mereka menghubungi dengan permintaan keamanan yang mendesak. Analis keamanan junior yang sebelumnya perlu melakukan eskalasi kini dapat melakukan investigasi secara mandiri, sehingga mengurangi beban pada staf senior.

Sumo Logic sedang mengembangkan kapabilitas untuk membantu pengguna mengoptimalkan konfigurasi mereka, mengikuti praktik terbaik, dan mengakses dokumentasi yang relevan melalui interaksi percakapan dengan Mobot. “Tantangannya adalah melihat seberapa cepat kami dapat menghadirkan solusi, karena peluangnya ada, investasinya dari AWS juga tersedia, dan perangkat yang kami miliki terus berkembang,” ujar Avery. “Sebagai insinyur, kami ingin memaksimalkan semua itu dan menghadirkannya kepada pelanggan kami secepat mungkin, dengan memberikan nilai nyata.”