Acelerar analytics de segurança com o Amazon Nova e a Sumo Logic

Os centros de operações de segurança corporativos, as pequenas e médias empresas sofisticadas e os provedores de serviços gerenciados contam com a solução de gerenciamento de informações e eventos de segurança da Sumo Logic para proteger suas operações. A empresa pretendia tornar as análises de segurança sofisticadas acessíveis até mesmo a analistas juniores. Como resultado, ela decidiu criar um assistente capaz de responder a perguntas em linguagem natural e dispensar a necessidade de os usuários aprenderem linguagens de consulta proprietárias.

A Sumo Logic precisava de uma tecnologia de IA capaz de contextualizar grandes quantidades de dados e tirar conclusões precisas. Após testar várias plataformas de IA, a empresa constatou que a AWS oferecia uma infraestrutura de performance alta com medidas robustas de segurança e privacidade a um custo relativamente baixo. “A AWS continua nos oferecendo excelentes ferramentas e serviços que podemos utilizar não apenas para concretizar nossa visão, mas também para levá-la a novos patamares, além do que imaginávamos que fosse possível alcançar”, afirma Eric Avery, diretor global de infraestrutura e dados da Sumo Logic.

A Sumo Logic desenvolveu o Mobot, um assistente que serve como interface principal para o software Dojo AI da empresa. Sem precisar escrever consultas complexas, os usuários interagem com o Mobot por meio de conversas em linguagem natural. Eles podem fazer perguntas como “O que aconteceu nos últimos 15 minutos?” ou “Surgiram possíveis ameaças à segurança durante a noite?” O assistente pode ser acessado por meio de vários pontos de entrada: diretamente na interface da Sumo Logic, por meio de alertas enviados a serviços de mensagens ou através da análise de seus painéis.

A Sumo Logic implementou o Amazon Bedrock, um serviço para criar aplicações e agentes de IA generativa, e o Amazon Nova, que oferece inteligência de ponta e performance de preço líder do setor. Dessa forma, a empresa pode ampliar as capacidades do Mobot acessando vários modelos de base e selecionando o mais adequado para cada tarefa. Para processar e contextualizar grandes volumes de dados de log e de segurança, a Sumo Logic utiliza o Amazon Nova 2 Lite, um modelo de raciocínio rápido e econômico.

“Vimos um impacto enorme ao utilizar os modelos do Amazon Nova para proporcionar uma contextualização adequada”, afirma Avery. “Podemos orientá-los e dizer: ‘É isso que vocês estão procurando’, mas são eles que fazem o trabalho de estabelecer essas associações e apresentar as conclusões com grande precisão.”

Nos bastidores do Mobot, a Sumo Logic criou agentes de IA que lidam com várias tarefas. O Summary Agent, por exemplo, analisa vários sinais de segurança, sintetiza-os em narrativas coerentes e sugere os próximos passos. Em vez de apresentar 15 alertas separados para uma possível ameaça à segurança, ele pode explicar em uma única notificação: “Essa entidade clicou em uma mensagem de e-mail e 15 minutos depois fez login de uma localização inesperada. Suspeitamos de uma ameaça de phishing. Você deve restringir o acesso a serviços em risco.”

Oferecendo raciocínio avançado, recursos multiagentes e alta velocidade, o Amazon Nova 2 Lite atende perfeitamente às necessidades da Sumo Logic. Agora, a empresa pode criar agentes de IA que identificam e resolvem ameaças à segurança dos clientes de maneira rápida e econômica. Além disso, o provedor de soluções de segurança reduziu os custos em 24% e melhorou a latência em 20%, tudo isso mantendo um alto nível de precisão.

Ao democratizar a experiência em segurança, a Sumo Logic ajuda provedores de serviços gerenciados a responder rapidamente quando seus clientes ligam com solicitações urgentes de segurança. Além disso, os analistas de segurança juniores que antes precisavam resolver problemas agora são capazes de investigar de maneira independente, reduzindo a carga sobre a equipe sênior.

A Sumo Logic está desenvolvendo recursos para ajudar os usuários a otimizar suas configurações, seguir as práticas recomendadas e acessar a documentação relevante por meio de interações conversacionais com o Mobot. “O desafio é ver com que rapidez conseguimos entregar, pois as oportunidades estão aí, o investimento da AWS está garantido e o conjunto de ferramentas está crescendo”, afirma Avery. “Como engenheiros, queremos aproveitar e levar tudo isso aos nossos clientes o mais rápido possível, oferecendo valor real.”