Construyendo un Agente de Seguridad en el que Realmente Puedes Confiar

​Fuera de Registro - una Sesión de Noise2SignalSerie de Ingeniería: Tu Agente es un Sistema Distribuido, Comporta como TalLos agentes de IA están pasando rápidamente de demostraciones a flujos de trabajo de seguridad reales. Pero hay una gran diferencia entre un agente que puede llamar a una herramienta y uno en el que realmente confiarías para investigar una vulnerabilidad, analizar evidencia o tomar acción en un entorno de producción.Únete a un pequeño grupo de ingenieros de seguridad, arquitectos, creadores y practicantes para una tarde técnica centrada en lo que realmente se necesita para construir agentes de IA fiables para el trabajo de seguridad.Repasaremos lecciones de la construcción de agentes de seguridad en producción en Quantro Security, incluyendo lo que funcionó, lo que falló y dónde aprendimos a no confiar en el modelo.No habrá presentación de proveedores. No habrá charla genérica de “la IA está cambiando la ciberseguridad”. Vamos a construir, desgajar cosas y comparar notas.Lo que cubriremosLa guíaUsaremos una investigación de vulnerabilidades como el ejemplo de trabajo:Dada una vulnerabilidad y un activo, ¿puede un agente determinar si el problema es realmente explotable y producir suficiente evidencia para que un ingeniero de seguridad confíe en el resultado?Comenzaremos con la versión ingenua, le daremos herramientas y contexto de forma progresiva, la romperemos algunas veces y trabajaremos hacia una arquitectura que pueda hacer una conclusión defensible.Los conceptos se aplican bien más allá de la gestión de vulnerabilidades; triaje de detección, seguridad en la nube, AppSec, IAM, investigación de incidentes, remediación y otros flujos de trabajo de seguridad.Agenda6:00 — Pizza, bebidas e introducciones Conoce a otros practicantes y creadores de seguridad de NYC.6:30 — Comienza la Charla Guía técnica: diseñando y construyendo un agente de seguridad fiable.7:15 — Discusión abierta y networking Compara enfoques, arquitecturas e ideas mientras disfrutas de pizza y bebidas.8:00 — CierreQuién debería asistirIngenieros de seguridad, arquitectos de seguridad, practicantes de gestión de vulnerabilidades y gestión de exposiciones, ingenieros de AppSec, ingenieros de automatización/plataforma de seguridad, ingenieros de detección, líderes de seguridad con mentalidad de ingeniería y cualquier persona que esté experimentando activamente con agentes de IA para la seguridad.No necesitas estar construyendo agentes ya. Solo debes estar interesado en entender cómo hacer que sean útiles y de confianza para el trabajo de seguridad real.Reglas de la casaEste es un evento para practicantes, no un evento de ventas.Haz preguntas técnicas. Desafía la arquitectura. Comparte lo que has intentado. Habla sobre lo que falló.No habrá presentaciones de proveedores. No habrá propuestas de reclutamiento. Solo practicantes de seguridad comparando notas y construyendo cosas.La asistencia está intencionadamente limitada para que la sesión se mantenga interactiva.Tu anfitrión:Organizado por el equipo de Noise2Signal. Patrocinado por Quantro Security.Noise2Signal es un podcast de ciberseguridad - conversaciones sinceras y libres de propuestas de proveedores con las personas que construyeron la industria. Esta cena se rige por las mismas reglas. Quantro Security paga la cuenta: una plataforma de agente de IA autónoma diseñada para dar a los defensores las herramientas y la automatización que los atacantes ya tienen. Esa es toda la propuesta.