Tamnoon ha construido sobre Amazon Bedrock un sistema de agentes para investigar y corregir hallazgos de seguridad cloud. Según el caso publicado por AWS el 14 de octubre, la plataforma logró una reducción superior al 90% de la exposición crítica en 90 días sin incidentes de producción.
Cuatro agentes separan investigación y ejecución
La arquitectura utiliza agentes especializados para investigar contexto, puntuar seguridad, diseñar la remediación y generar código. Un hallazgo no pasa automáticamente a ejecución: se clasifica como seguro, arriesgado o pendiente de datos antes de tocar recursos productivos.
El enfoque intenta resolver un problema habitual: las herramientas CNAPP y los servicios cloud generan más alertas de las que un equipo pequeño puede revisar manualmente. La automatización se concentra en convertir una alerta validada en un cambio controlado.
Guardrails y rollback antes de cambiar producción
Cada plan incluye copia de seguridad, remediación, verificación y orientación de rollback. El código generado también pasa por un agente revisor antes de aprobarse. Para una pyme, la lección es clara: automatizar seguridad no significa permitir que un modelo modifique infraestructura sin controles externos.
El modelo puede aplicarse más allá de AWS
Tamnoon integra hallazgos de múltiples nubes y herramientas de seguridad. La arquitectura demuestra cómo separar detección, razonamiento y acción para mantener trazabilidad incluso cuando intervienen varios proveedores.
Fuente primaria: AWS.
Aplicación práctica y controles
Antes de automatizar procesos conviene reforzar permisos cloud, autenticación, inventario SaaS, continuidad, recuperación de datos y aprobaciones críticas.
Fotografía: Brett Sayles / Pexels.
