AWS presenta un potente sistema de seguridad para protegerse de las amenazas.
El modelo de red neuronal de Mithra es increíblemente vasto.
Amazon Web Services (AWS) ha presentado un avanzado sistema de seguridad a gran escala, denominado Mithra, cuyo propósito es salvaguardar la integridad de sus servicios en la nube. Este innovador sistema se basa en un modelo de red neuronal interna que cuenta con 3.5 mil millones de nodos y 48 mil millones de conexiones, lo que le permite identificar y clasificar la confiabilidad de los dominios, así como detectar posibles amenazas.
Dada la magnitud de las operaciones de AWS, donde una sola región puede procesar hasta 200 billones de solicitudes DNS diariamente, la capacidad del sistema Mithra para identificar hasta 182,000 nuevos dominios maliciosos cada día resulta fundamental.
Una vez que Mithra detecta un dominio consultado en la plataforma de AWS, este asigna un puntaje de confiabilidad, eliminando así la dependencia de terceros. Este enfoque no solo reduce los peligros asociados con la cadena de suministro, sino que también permite a AWS mantener una lista actualizada y de alta calidad de dominios maliciosos, facilitando así la observación del comportamiento de los cibercriminales.
Este extenso grafo de red neuronal, que AWS considera uno de los más grandes en existencia, presenta una notable precisión para detectar dominios maliciosos e incluso puede anticipar su aparición días, semanas o meses antes de que sean incluidos en las alertas de otros proveedores de seguridad. Por lo tanto, Mithra ofrece una lista constantemente actualizada de nombres de dominios maliciosos, la cual puede ser utilizada por proveedores de seguridad para su monitoreo y bloqueo. Adicionalmente, esta lista puede ser compartida con feeds de amenazas de terceros, contribuyendo a la reducción de falsos positivos. La detección de millones de eventos de seguridad diarios por Mithra también se traduce en información valiosa para los analistas de seguridad de AWS, quienes pueden realizar investigaciones más profundas.
Las alertas generadas por Mithra a las organizaciones, en caso de un potencial ciberataque proveniente de un dominio malicioso, incluyen sugerencias sobre cómo responder. Estas recomendaciones abarcan la revisión de registros de seguridad en busca de actividad proveniente de dominios específicos, su bloqueo y la reubicación de la infraestructura detrás de un firewall.
El Director de Seguridad de la Información de Amazon, CJ Moses, expresó en un comunicado que están motivados por la forma en que sus esfuerzos por compartir inteligencia sobre amenazas han beneficiado a clientes y otras organizaciones en la mejora de su seguridad, y reafirmó el compromiso de explorar más maneras de contribuir en este ámbito.
- AWS
- Ciberseguridad
- Inteligencia de amenazas
