Automatizando tarefas e acelerando a investigação de eventos com o Copilot no Harmony Endpoint

[pedroo]

A inteligência aritifical aplicada à ciberataques vem sendo pauta já há algum tempo, mas em 2024 o tema ficou ainda mais em voga no mercado de cibersegurança. Os grandes players do mercado estão cada vez mais utilizando IA para tratamento e consumo de informações que são transacionadas nas ferramentas e como extrair valor disso para melhorar a experiência do usuário e facilitar as tarefas diárias dos administradores. O Infinity AI Copilot aprimora a administração da ferramenta Harmony Endpoint e entrega uma excelente experiência de investigação e tratamento das informações até para usuários mais inexperientes da ferramenta.

Podemos agilizar tarefas mais corriqueiras, como pedir a relação de máquinas e usuários mais atacados, até investigações de incidentes de forma mais aprofundada. Vamos começar com uma pergunta simples (lembrando que o AI Copilot suporta diversos idiomas, incluindo português):

Agora vamos pedir algumas informações que demorariam alguns cliques para serem consultadas. Podemos fazer isso de forma simples e rápida usando o Copilot:

Note que ao final da resposta o prompt ainda entrega um gráfico com as máquinas listadas e a quantidade de bytes recebidos por cada um deles. E se a organização estiver preocupada, por exemplo, com campanhas de phishing que tiveram seus endpoints como alvo? Podemos fazer a investigação de incidentes de forma simples e organizar essas informações em tabelas e gráficos.

Atividades corriqueiras que poderiam custar muito mais tempo ao administrador, são executadas de forma simples e rápida, basta apenas saber fazer as perguntas certas.

Vamos agora ver como poderíamos fazer uma investigação mais aprofundada sobre incidentes em um endpoint específico:

Nos exemplos acima, conseguimos observar como as atividades de busca, leitura e apresentação de informações nos bancos de dados e políticas configuradas do Harmonyn Endpoint pode ser facilitada e acelerada com o uso do AI Copilot. Operações de escrita, como mudança de políticas ou colocar um endpoint em quarentena ainda estão em desenvolvimento, mas o prompt entende sua pergunta e te dá o passo a passo para executar a ação quando ele não executar a ação por conta própria.