Startup destacada de Snowflake: DeepTempo

Te damos la bienvenida a la sección Startup destacada de Snowflake, donde aprendemos sobre empresas increíbles que desarrollan su negocio en Snowflake. En esta edición, descubre cómo Evan Powell, fundador y CEO de DeepTempo, aprovecha la IA junto a un equipo de expertos en seguridad para proteger el mundo digital de ciberataques cada vez más sofisticados.

Describa su empresa en una sola frase.

DeepTempo defiende contra atacantes (o hackers) cada vez más sofisticados e implacables a través de un aprendizaje profundo que está demostrado que permite detectar ataques avanzados que sistemas de generaciones anteriores no detectan, al tiempo que reduce los costes gracias al bajo número de falsos positivos y a nuestra colaboración con Snowflake.

¿Qué le inspira como fundador?

Quiero proteger el mundo digital, aprovechar la defensa colectiva y el aprendizaje profundo para la ciberseguridad y retomar el control frente a los atacantes. 

¿Cuál es su consejo más valioso sobre la gestión de una empresa emergente? 

Esta es mi sexta startup centrada en la empresa. Cuanto más hago este trabajo, más creo que el éxito depende de las personas. Crear relaciones de confianza con un equipo y una amplia red de adeptos —e incluso críticos— es importantísimo. De la confianza surgen las mejores contrataciones y también los mejores clientes y partners. 

La inteligencia artificial (IA) está en la mente de todos. ¿Cómo ha afectado a su empresa emergente? 

Somos nativos de la IA. Todo lo que hacemos, incluido nuestro producto principal, se basa en la IA y, específicamente, en el aprendizaje profundo y los Log Language Models (LogLM). La IA nos permite reinventar los flujos de trabajo de los clientes y resolver los desafíos que han afectado durante mucho tiempo a todo el mundo en el área de la ciberseguridad. Con la IA, también podemos avanzar mucho más rápido que las organizaciones de la generación anterior. 

¿Qué problema pretende resolver DeepTempo y por qué es su equipo el adecuado para solucionarlo? 

Todos estamos bajo ataque. Cada vez más atacantes profesionales innovadores se abren paso a través nuestra línea de defensa de ciberseguridad, a menudo con la ayuda de la IA. Los sistemas antiguos basados en reglas no detectan los ataques con eficacia. Mientras tanto, los costes de las licencias, las operaciones y el mantenimiento de la ciberseguridad siempre aumentan, a pesar de que estos sistemas resultan ineficaces y rozan la obsolescencia. 

Nuestra aplicación, Tempo, está disponible como la primera Snowflake Native App de su clase en el Snowflake Marketplace. Tempo ayuda a los clientes a identificar incidentes de seguridad y analizar su alcance y gravedad. La aplicación se entrenó previamente utilizando grandes cantidades de registros de seguridad y se centra especialmente en el patrón de eventos, incluido el tiempo relativo y absoluto. Se ha demostrado que es extremadamente precisa, con una baja tasa de falsos positivos y falsos negativos. Bank of New York es un importante apoyo y hemos completado su programa Ascent y una amplia prueba de concepto (proof-of-concept, POC).

Y, lo más importante, en DeepTempo hemos reunido una mezcla única de expertos en aprendizaje profundo y científicos de datos, muchos de los cuales han trabajado como analistas e ingenieros de seguridad en centros de operaciones de seguridad (security operations center, SOC). Nuestra profundidad técnica solo es comparable a la profundidad de nuestra experiencia en cuanto a operaciones de seguridad y otras operaciones técnicas a escala. 

¿Por qué eligió Snowflake?

Elegimos Snowflake porque nos permite centrarnos en ayudar a los clientes a proteger su empresa en lugar de atascarnos en la recopilación, aprobación y transferencia de datos a nuestro sistema para su análisis. 

Snowflake Native App Framework nos ha ayudado a acelerar enormemente nuestro ciclo. En lugar de tratar de mover todos los datos a un sistema de seguridad de tipo caja negra para analizarlos, nuestro enfoque lleva el “cerebro” o la inteligencia a los datos. El paradigma de Snowflake Native App nos permite aprovechar la gobernanza de Snowflake, lo que significa que los equipos de seguridad pueden empezar a probar y utilizar la herramienta de inmediato, en lugar de dedicar entre cuatro y cinco meses a las aprobaciones internas. El impacto es enorme: pueden integrarlo sin problemas en sus herramientas existentes, como Anvilogic o Splunk, en solo unos minutos. 

También reduce la dependencia de los proveedores, lo que da a las empresas la libertad de utilizar Snowflake como su plataforma principal y, al mismo tiempo, seleccionar las mejores herramientas según sus necesidades. Esta combinación de flexibilidad y velocidad tiene un gran impacto. Muchos CIO realmente piensan en esta dependencia: después de todo, han apoyado a sus organizaciones en la adopción del código abierto. Creo que se infravalora el beneficio de la capacidad de Snowflake y Snowflake Native Apps para reducir el poder de los proveedores e incrementar la adopción de las mejores soluciones de su clase.  

¿Cómo utiliza Snowflake para ayudarle a marcar la diferencia en su línea de negocio?

Hemos creado algo llamado Log Language Models (LogLM). Estos modelos son los mejores para detectar problemas de seguridad reales sin generar demasiadas falsas alarmas. Comienzan a trabajar de inmediato, adaptándose a las nuevas configuraciones en horas o días en lugar de meses como ocurría con el aprendizaje automático (machine learning, ML) de la generación anterior. Además, son más fáciles de entender, por lo que el equipo de seguridad siempre está al tanto y tiene el control de lo que ocurre. El uso de Snowflake para almacenar y gestionar los datos de estos modelos permite ahorrar mucho tiempo y dinero. 

¿Qué les diría a otros que se están planteando crear aplicaciones en Snowflake?

No hay nada comparable al entorno de Snowflake Native App para las empresas de hoy en día. Los large language models (LLM) y la IA pueden superar en rendimiento a los sistemas SaaS propios tradicionales, lo que aumenta enormemente la productividad de las empresas nativas de la IA. El enfoque de Snowflake Native App permite centrarse en ser el mejor en su caso de uso específico, en lugar de perder recursos reinventando la rueda y creando su propia infraestructura de datos. 

Les diría a otros que analizaran los nuevos casos de uso y modelos de negocio creados por Snowflake Native Apps. Mejorar los casos de uso existentes es solo el principio. ¿Qué pueden hacer sus usuarios que antes era imposible y cómo podría cambiar su negocio? Piense en los efectos secundarios y el impacto a largo plazo.

Descubre cómo DeepTempo está transformando la ciberseguridad con un aprendizaje profundo de vanguardia en deeptempo.ai y explora su colaboración dinámica con Snowflake en deeptempo.ai/snowflake. También puedes probar la aplicación Tempo.