Como a Tamnoon construiu a remediação de segurança em nuvem com IA usando o Amazon Bedrock
aws ·
A Tamnoon desenvolveu o Tami, um orquestrador autônomo de remediação de segurança em nuvem baseado no Amazon Bedrock, para lidar com o volume esmagador de alertas gerados por CNAPPs e scanners de postura. O Tami investiga autonomamente as descobertas de múltiplos provedores de nuvem, avalia sua segurança por meio de um agente de pontuação especializado e gera correções validadas com rigorosas barreiras contra impactos na produção. A arquitetura utiliza quatro agentes de IA distintos executados no AWS Lambda e EKS, aproveitando a capacidade do Bedrock de rotear tarefas para os modelos fundamentais mais adequados para raciocínio, validação ou geração de código. A segurança é mantida por meio do isolamento de dados dentro do ambiente AWS do cliente, proteção contra injeção de prompts via Bedrock Guardrails e permissões IAM de menor privilégio. Ao agrupar causas raiz e priorizar ações seguras (SAFE), a plataforma conseguiu reduzir em 90% a exposição crítica à nuvem dos clientes em 90 dias. Notavelmente, essa automação resultou em zero problemas de produção e economizou mais de 13.000 horas de engenheiros por semana entre sua base de usuários. A solução integra-se perfeitamente com ferramentas existentes, como Wiz e AWS Security Hub, normalizando as descobertas em um esquema unificado para remediação consistente. Esta abordagem demonstra como a IA agêntica pode escalar com segurança as operações de segurança sem exigir aumentos proporcionais na força de trabalho humana.
aws