StorageReview.com

L'integrazione di VAST Data con CrowdStrike è ora attiva: Falcon Sensor nativo ora, SIEM di nuova generazione e AIDR in anteprima.

AI  ◇  Impresa

VAST Data e CrowdStrike stanno trasformando la partnership per la sicurezza dell'IA annunciata a VAST Forward a febbraio in un prodotto commercializzabile, che illustra un'integrazione multilivello in grado di incorporare la sicurezza informatica di livello enterprise direttamente nell'infrastruttura di storage per l'IA, nelle pipeline di dati e nei carichi di lavoro di produzione per l'IA. Combinando il sistema operativo VAST AI con la piattaforma CrowdStrike Falcon, la collaborazione affronta le sfide di sicurezza degli ambienti di IA moderni, dove i dati proprietari fluiscono attraverso pipeline, modelli e agenti autonomi complessi.

Protezione dell'infrastruttura AI e delle pipeline di acquisizione dati

La partnership inizia a livello hardware e di sistema operativo, dove VAST ora supporta nativamente il sensore CrowdStrike Falcon. Questa integrazione offre protezione degli endpoint Falcon e visibilità dei carichi di lavoro direttamente sui nodi dell'infrastruttura che ospitano set di dati di intelligenza artificiale critici.

Dashboard di valutazione delle immagini della console Falcon di CrowdStrike che mostra il numero di vulnerabilità, la suddivisione per gravità e i principali CVE.

Oltre alla protezione dell'infrastruttura di base, i dati di telemetria di audit di VAST verranno inviati direttamente a CrowdStrike Falcon Next-Gen SIEM. Questa pipeline di telemetria offre ai team di sicurezza una visibilità approfondita su come utenti interni, servizi automatizzati e nodi di calcolo interagiscono con le risorse di storage. La correlazione dei modelli di accesso allo storage di basso livello con le informazioni sulle minacce di CrowdStrike consente il rilevamento rapido di accessi anomali ai dati, tentativi di esfiltrazione non autorizzati e account di servizio compromessi nell'ambiente AI.

Diagramma della piattaforma dati VAST che mostra oggetti, tabelle, file, trigger e funzioni che si estendono a edge, core e cloud.

A livello di pipeline dati, CrowdStrike Falcon AI Detection and Response (AIDR) si integra direttamente con VAST InsightEngine, basandosi sull'architettura di riferimento della piattaforma dati AI di NVIDIA. Mentre InsightEngine elabora, arricchisce e vettorializza i dati non strutturati per l'addestramento dei modelli e le basi di conoscenza per la generazione aumentata del recupero (RAG), Falcon AIDR analizza i dati in transito. Ciò consente alle organizzazioni di classificare le informazioni sensibili, comprese le informazioni di identificazione personale (PII), prima che entrino nei flussi di lavoro di intelligenza artificiale successivi.

Protezione AI in fase di esecuzione e convalida AI Factory

La piattaforma integrata estende la protezione anche all'interazione in tempo reale con i modelli. Quando utenti e agenti di intelligenza artificiale interrogano modelli e basi di conoscenza, CrowdStrike Falcon AIDR rileva e segnala minacce avversarie, come l'iniezione di prompt e i tentativi di jailbreak dei modelli. Questo approccio a doppio livello protegge sia i dati di addestramento fondamentali sia la superficie di inferenza operativa.

Illustrazione della piattaforma dati AI di NVIDIA con rack di server e pipeline di dati stilizzati.

Per convalidare l'integrazione in implementazioni aziendali ad alto throughput, VAST e CrowdStrike dimostreranno l'architettura congiunta all'interno di un ambiente di intelligenza artificiale basato su NVIDIA. La configurazione mostrerà la protezione in tempo reale di CrowdStrike in esecuzione in linea con le pipeline di dati ad alte prestazioni di VAST, accelerando i carichi di lavoro che richiedono un uso intensivo della GPU.

Secondo i vertici di entrambe le aziende, la sicurezza dell'IA richiede di andare oltre la semplice difesa perimetrale. Integrare la sicurezza direttamente nel flusso dei dati, nei motori di acquisizione e nell'accesso ai modelli garantisce che i controlli di sicurezza siano alla base dell'architettura moderna dell'IA, anziché essere aggiunte reattive.

Disponibilità

Il supporto nativo per i sensori CrowdStrike Falcon sulla piattaforma VAST è certificato e disponibile da subito. Le integrazioni che collegano la telemetria VAST a CrowdStrike Falcon Next-Gen SIEM e Falcon AIDR sono attualmente disponibili in anteprima privata.

Interagisci con StorageReview

Newsletter | YouTube | Podcast iTunes / Spotify | Instagram | Twitter | TikTok | Feed RSS

Harold Fritt

Lavoro nel settore tecnologico da quando IBM ha creato Selectric. Il mio background, però, è la scrittura. Così ho deciso di uscire dal business delle prevendite e tornare alle mie radici, scrivendo un po’ ma rimanendo comunque coinvolto nella tecnologia.