Segura utiliza IA para resumir sessões, responder perguntas e orientar administradores. Ela detecta anomalias, sugere alterações de políticas, monitora permissões, automatiza tarefas e analisa vídeos em busca de atividades suspeitas.
IA Generativa para conhecimento e resumo de sessões
- Resumo de sessões: modelos de IA generativa (GenAI) são aplicados às gravações de sessões privilegiadas (vídeo, logs, histórico de comandos) para gerar automaticamente resumos concisos e com contexto.
- Principais benefícios: permite que revisores identifiquem rapidamente ações críticas, comportamentos de risco e violações de conformidade em horas de dados de sessão, em apenas alguns minutos.
- Consultas em linguagem natural: auditores e administradores podem usar linguagem natural para consultar sessões (ex: "Mostre todos os comandos sudo" ou "Algum dado confidencial foi acessado?"). A IA interpreta e retorna os eventos relevantes com contexto.
- Documentação de políticas e assistente de conhecimento: o mecanismo GenAI é treinado com a documentação, configurações e dados de auditoria da plataforma Segura, atuando como um assistente de conhecimento para responder perguntas sobre o produto, orientar configurações e sugerir boas práticas.
Chatbots inteligentes e copiloto
- Copiloto com IA integrada: um chatbot inteligente orienta usuários e administradores em fluxos de trabalho como configuração de políticas, resolução de problemas e verificações de conformidade.
- Consciência contextual: o Copiloto oferece assistência passo a passo, recomendações dinâmicas e completa tarefas automaticamente com base no contexto atual e no histórico de uso.
- Automação: automatiza ações administrativas repetitivas e fornece links para documentação ou políticas em tempo real.
IA Agente para detecção de anomalias e recomendações de políticas
- Detecção de anomalias de comportamento e permissões: modelos de IA com comportamento agente estabelecem padrões dinâmicos para usuários, contas, permissões e cargas de trabalho. Esses modelos detectam desvios e alertam as equipes de segurança sobre riscos como:
- Escalonamentos de privilégio incomuns.
- Alterações arriscadas em permissões.
- Atividades suspeitas em ambientes CIEM (Gerenciamento de Permissões de Infraestrutura em Nuvem).
- Tentativas de acesso ou sessões fora das políticas.
- Otimização e recomendações de políticas: a IA recomenda proativamente alterações de políticas, identifica permissões não utilizadas ou excessivas e sugere otimizações com base em padrões de uso, tendências de risco e lacunas de conformidade.
Análise contínua de permissões e riscos
- Descoberta contínua: monitoramento em tempo real e análise baseada em IA de permissões em ambientes de nuvem e híbridos, além de relações de confiança.
- Casos de uso: detecta administradores ocultos (shadow admins), contas órfãs ou desvios de permissões antes que se tornem riscos de segurança.
- Alertas: integra-se com SIEM/SOAR, e-mail e ferramentas de chat para notificações e respostas imediatas.
Produtividade e automação impulsionadas por IA
- Automação operacional: a IA automatiza e orquestra fluxos de trabalho como integração de usuários, rotação de credenciais, triagem de alertas e preparação para auditorias, liberando administradores para tarefas de maior valor.
- Métricas e mensuração: análises integradas acompanham a redução do tempo gasto em revisões, a frequência de alterações de políticas e os resultados das intervenções feitas por IA, apoiando a melhoria contínua.
Análise de vídeo
- Análise multimodal: a plataforma aplica análise de vídeo às gravações de sessões, permitindo detectar alterações suspeitas na tela, palavras-chave ou comandos anormais.