VAST Data et CrowdStrike concrétisent leur partenariat en matière de sécurité IA, annoncé lors de VAST Forward en février , en un produit disponible. Ce produit propose une intégration multicouche qui intègre une cybersécurité de niveau entreprise directement dans l'infrastructure de stockage IA, les pipelines de données et les charges de travail IA en production. En combinant le système d'exploitation IA de VAST avec la plateforme CrowdStrike Falcon, cette collaboration répond aux enjeux de sécurité des environnements IA modernes, où les données propriétaires circulent à travers des pipelines, des modèles et des agents autonomes complexes.
Sécurisation de l'infrastructure d'IA et des pipelines d'ingestion
Ce partenariat débute au niveau du matériel et du système d'exploitation, VAST prenant désormais en charge nativement le capteur CrowdStrike Falcon. Cette intégration assure la protection des terminaux Falcon et la visibilité des charges de travail directement sur les nœuds d'infrastructure hébergeant les ensembles de données d'IA critiques.
Au-delà de la protection de l'infrastructure de base, la télémétrie d'audit VAST alimente directement CrowdStrike Falcon Next-Gen SIEM. Ce pipeline de télémétrie offre aux équipes de sécurité une visibilité approfondie sur les interactions entre les utilisateurs internes, les services automatisés, les nœuds de calcul et les ressources de stockage. La corrélation des schémas d'accès au stockage de bas niveau avec les renseignements sur les menaces de CrowdStrike permet une détection rapide des accès anormaux aux données, des tentatives d'exfiltration non autorisées et des comptes de service compromis dans l'environnement d'IA.
Au niveau du pipeline de données, CrowdStrike Falcon AIDR s'intègre directement à VAST InsightEngine, s'appuyant sur l'architecture de référence de la plateforme de données IA NVIDIA. Tandis qu'InsightEngine traite, enrichit et vectorise les données non structurées pour l'entraînement des modèles et les bases de connaissances RAG (génération augmentée par la recherche), Falcon AIDR inspecte les données en temps réel. Les organisations peuvent ainsi classifier les informations sensibles, notamment les données personnelles, avant leur intégration aux flux de travail d'IA en aval.
Protection de l'IA en temps réel et validation en usine de l'IA
La plateforme intégrée étend également la protection aux interactions avec les modèles en temps réel. Lorsque les utilisateurs et les agents d'IA interrogent les modèles et les bases de connaissances, CrowdStrike Falcon AIDR détecte et signale les menaces, telles que l'injection de prompts et les tentatives de jailbreak de modèles. Cette approche à deux niveaux sécurise à la fois les données d'entraînement fondamentales et la surface d'inférence opérationnelle.
Pour valider l'intégration dans des déploiements d'entreprise à haut débit, VAST et CrowdStrike présenteront leur architecture commune au sein d'un environnement de production d'IA basé sur la technologie NVIDIA. Cette configuration illustre la protection en temps réel de CrowdStrike, intégrée aux pipelines de données haute performance de VAST, qui accélèrent les charges de travail gourmandes en ressources GPU.
D'après les dirigeants des deux entreprises, la sécurisation de l'IA exige d'aller au-delà de la simple défense périmétrique. L'intégration directe de la sécurité dans la circulation des données, les moteurs d'ingestion et l'accès aux modèles garantit que les contrôles de sécurité constituent la base même de l'architecture moderne de l'IA, et non de simples ajouts réactifs.
Disponibilité
La prise en charge native des capteurs CrowdStrike Falcon pour la plateforme VAST est certifiée et disponible immédiatement. Les intégrations reliant la télémétrie VAST à CrowdStrike Falcon Next-Gen SIEM et Falcon AIDR sont actuellement disponibles en avant-première privée.
Amazon