Le tout juste sorti 2024 IBM X-Menace de force Indice de renseignement Les ransomwares américains, les menaces internes, l’exfiltration de données, les pannes matérielles et les catastrophes naturelles font partie des nombreux risques que les entreprises craignent le plus.
Tout le monde connaît la puissance potentielle de l’intelligence artificielle, mais celle-ci pourrait-elle se retourner contre nous sous la forme d’une surface d’attaque de l’IA, permettant aux cybercriminels d’investir massivement dans de nouveaux outils GenAI ? Les ransomwares occupent toujours la première place sur la liste des cinq menaces les plus redoutées par les organisations. Le tout juste sorti 2024 IBM X-Menace de force Indice de renseignement Les ransomwares américains, les menaces internes, l’exfiltration de données, les pannes matérielles et les catastrophes naturelles font partie des nombreux risques que les entreprises craignent le plus.
Le rapport encourage les entreprises à veiller à ce que l'infrastructure sous-jacente ne devienne pas la passerelle vers leurs modèles d'IA qui ne nécessitent pas de nouvelles tactiques de la part des attaquants.
Pour aider ses clients à contrer les menaces plus tôt et à les détecter avec précision, IBM a annoncé une version améliorée par l'IA de la technologie IBM FlashCore Module (FCM) au sein des produits IBM Storage FlashSystem. IBM a annoncé une nouvelle version de son logiciel Storage Defender, améliorant la capacité des organisations à détecter et à répondre aux cyberattaques telles que les ransomwares.
La dernière technologie FlashCore Module (FCM), désormais disponible dans la famille IBM Storage FlashSystem, peut intégrer des fonctionnalités d'intelligence artificielle. FCM fonctionne de manière transparente avec Storage Defender pour garantir une résilience complète des données pour les charges de travail principales et secondaires. Les capteurs basés sur l'IA fournissent des notifications plus précoces des cybermenaces potentielles, ce qui aide les entreprises à se rétablir plus rapidement.
Détection plus rapide des menaces
La gamme existante de produits IBM FlashSystem peut analyser toutes les données entrantes avec une granularité au niveau du bloc sans affecter les performances. Ceci est réalisé grâce à un logiciel de détection de corruption de données en ligne et à une IA basée sur le cloud, qui permet d'identifier les anomalies pouvant indiquer le début d'une cyber-attaque. En conséquence, le système peut rapidement détecter, répondre et récupérer des attaques potentielles à l'aide de copies immuables. Grâce à la nouvelle technologie activée par FCM4, le système est conçu pour surveiller en permanence les statistiques collectées à partir de chaque opération d'entrée/sortie à l'aide de modèles d'apprentissage automatique. Selon IBM, cela permet de détecter des anomalies telles que des ransomwares en moins d'une minute.
Les produits IBM FlashSystem peuvent mesurer des paramètres tels que la compressibilité des données et le caractère aléatoire, également appelés entropie. Ces informations sont ensuite transmises au logiciel IBM Storage Insights, qui peut détecter toute anomalie dans la charge de travail, telle qu'un ransomware tentant de chiffrer les données d'une application. Les nouvelles baies FlashSystem sont dotées de la technologie FCM4, qui capture et résume des statistiques détaillées sur chaque E/S en temps réel. En utilisant des modèles d'apprentissage automatique pour diagnostiquer les ransomwares et les malwares par rapport à leur comportement normal, FlashSystem permet aux organisations de prendre des mesures immédiates et de continuer à fonctionner en cas d'attaque.
Identification plus intelligente des menaces sur toutes les charges de travail
Le logiciel IBM Storage Defender offre une résilience complète des données pour les environnements informatiques multicloud hybrides modernes comprenant des machines virtuelles (VM), des bases de données, des applications, des systèmes de fichiers, des charges de travail SaaS et des conteneurs. La dernière version du logiciel est dotée de capacités avancées de détection des menaces alimentées par des capteurs matériels et logiciels pilotés par l'IA. Les capteurs évaluent la fiabilité des copies, y compris des sauvegardes et des instantanés, et fournissent un indice de leur fiabilité relative.
Defender est équipé de capteurs avancés créés par IBM Research, conçus pour détecter rapidement les cybermenaces potentielles, telles que les ransomwares. Ces capteurs génèrent des alertes de haute qualité aux systèmes de sécurité en temps réel, réduisant ainsi les dommages potentiels et permettant aux entreprises de se remettre plus rapidement des attaques.
Defender a récemment été mis à niveau pour inclure de nouvelles fonctionnalités telles que des capacités de gestion de la charge de travail et de l'inventaire de stockage. Ces fonctionnalités aideront les clients à évaluer leurs applications et leurs données pour garantir qu'elles sont correctement intégrées dans un plan de continuité d'activité afin de rétablir l'entreprise minimale viable après une cyberattaque. De plus, le logiciel a été amélioré pour fournir une orchestration automatisée pour la récupération des applications VMware.
Les clients apprécient l'intégration facile de Defender avec d'autres solutions IBM Storage and Security. Ceux-ci incluent IBM QRadar, IBM Guardium, IBM FlashSystem, IBM Storage Scale, IBM Storage Ceph et IBM Fusion. Defender s'intègre également à Cohesity avec d'autres intégrations de plates-formes de données tierces sur la feuille de route. Cela garantira une résilience des données de bout en bout dans l’ensemble du parc de données de l’entreprise.
FlashSystem et Defender en concert
Lorsqu'ils sont utilisés ensemble, FlashSystem et Defender offrent une résilience accrue des données aux organisations. Les administrateurs de stockage peuvent garantir des sauvegardes automatiques des données critiques en créant des groupes de protection qui incluent des volumes spécifiques et adhèrent aux politiques définies par l'utilisateur. De plus, des copies immuables de données, vérifiées comme étant exemptes de toute signature de menace, peuvent être restaurées ou récupérées vers plusieurs emplacements cibles, y compris de nouveaux, à la suite d'une cyberattaque. Ces copies immuables peuvent également être répliquées sur un autre cluster IBM Storage Defender, offrant ainsi une couche de protection supplémentaire.
IBM a développé des paramètres qui permettent aux administrateurs de créer automatiquement des instantanés de copie sécurisée. Ces instantanés sont des copies ponctuelles de données cyber-résilientes qui ne peuvent pas être modifiées ou supprimées par des erreurs d'utilisateur, des actions malveillantes ou des cyberattaques. Ces sauvegardes sont isolées des données de production, permettant aux organisations de récupérer les données plus rapidement après un événement de perte de données. Avec la montée des cyberattaques basées sur l’IA, nous devons utiliser des technologies avancées pour lutter contre ces menaces. Le nouveau matériel FlashCore Module et le logiciel Storage Defender d'IBM utilisent les capacités d'IA d'IBM pour relever efficacement le défi des cyberattaques.
Démo virtuelle IBM FlashSystem
Informations sur IBM Storage Defender
S'engager avec StorageReview
Newsletter | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | TikTok | Flux RSS
