VAST Data und CrowdStrike setzen ihre im Februar auf der VAST Forward angekündigte Partnerschaft im Bereich KI-Sicherheit in ein marktreifes Produkt um. Die mehrschichtige Integration bettet Cybersicherheit auf Unternehmensniveau direkt in die KI-Speicherinfrastruktur, Datenpipelines und produktive KI-Workloads ein. Durch die Kombination des VAST AI Operating System mit der CrowdStrike Falcon-Plattform adressiert die Zusammenarbeit die Sicherheitsherausforderungen moderner KI-Umgebungen, in denen proprietäre Daten durch komplexe Pipelines, Modelle und autonome Agenten fließen.
Sicherung der KI-Infrastruktur und der Datenaufnahmepipelines
Die Partnerschaft beginnt auf Hardware- und Betriebssystemebene, wo VAST nun den CrowdStrike Falcon-Sensor nativ unterstützt. Diese Integration bringt den Falcon-Endpunktschutz und die Workload-Transparenz direkt auf die Infrastrukturknoten, die geschäftskritische KI-Datensätze hosten.
Über den Schutz der Kerninfrastruktur hinaus fließen die Telemetriedaten von VAST-Audit direkt in CrowdStrike Falcon Next-Gen SIEM ein. Diese Telemetrie-Pipeline ermöglicht Sicherheitsteams einen umfassenden Einblick in die Interaktion interner Benutzer, automatisierter Dienste und Rechenknoten mit Speicherressourcen. Die Korrelation von Speicherzugriffsmustern auf niedriger Ebene mit den Bedrohungsdaten von CrowdStrike ermöglicht die schnelle Erkennung anomaler Datenzugriffe, unautorisierter Datenexfiltrationsversuche und kompromittierter Servicekonten in der gesamten KI-Umgebung.
Auf der Datenpipeline-Ebene integriert sich CrowdStrike Falcon AI Detection and Response (AIDR) direkt in die VAST InsightEngine und basiert auf der Referenzarchitektur der NVIDIA AI Data Platform. Während die InsightEngine unstrukturierte Daten für das Modelltraining und die Wissensdatenbanken mit Retrieval-Augmented Generation (RAG) verarbeitet, anreichert und vektorisiert, prüft Falcon AIDR die Daten während der Übertragung. Dies ermöglicht es Unternehmen, sensible Informationen, einschließlich personenbezogener Daten (PII), zu klassifizieren, bevor diese in nachgelagerte KI-Workflows gelangen.
Laufzeitschutz für KI und Validierung der KI-Fabrik
Die integrierte Plattform bietet auch Schutz für die Echtzeit-Interaktion mit Modellen. Während Benutzer und KI-Agenten Modelle und Wissensdatenbanken abfragen, erkennt und meldet CrowdStrike Falcon AIDR Bedrohungen wie das Einschleusen von Code und Versuche, Modelle zu manipulieren. Dieser zweischichtige Ansatz sichert sowohl die grundlegenden Trainingsdaten als auch die operative Schnittstelle für die Inferenz.
Um die Integration in unternehmensweiten Umgebungen mit hohem Datendurchsatz zu validieren, demonstrieren VAST und CrowdStrike die gemeinsame Architektur in einer NVIDIA-basierten KI-Fabrikumgebung. Die Konfiguration zeigt den Echtzeitschutz von CrowdStrike, der parallel zu den leistungsstarken VAST-Datenpipelines läuft und GPU-intensive Workloads beschleunigt.
Laut Führungskräften beider Unternehmen erfordert die Sicherung von KI mehr als nur grundlegende Perimeterverteidigung. Die Integration von Sicherheit direkt in Datenbewegung, Datenerfassungs-Engines und Modellzugriff gewährleistet, dass Sicherheitskontrollen grundlegend und nicht reaktiv in die moderne KI-Architektur integriert werden.
Verfügbarkeit
Die native CrowdStrike Falcon-Sensorunterstützung für die VAST-Plattform ist zertifiziert und ab sofort verfügbar. Integrationen, die VAST-Telemetriedaten mit CrowdStrike Falcon Next-Gen SIEM und Falcon AIDR verbinden, sind derzeit als private Vorschauversion verfügbar.
Amazon