VAST DataとCrowdStrikeは、 2月に開催されたVAST Forwardで発表したAIセキュリティパートナーシップを製品化しました。この製品は、エンタープライズグレードのサイバーセキュリティをAIストレージインフラストラクチャ、データパイプライン、および本番環境のAIワークロードに直接組み込む多層統合を詳細に説明しています。VAST AIオペレーティングシステムとCrowdStrike Falconプラットフォームを組み合わせることで、このコラボレーションは、独自のデータが複雑なパイプライン、モデル、および自律エージェントを介して流れる現代のAI環境におけるセキュリティ上の課題に対処します。
AIインフラストラクチャとデータ取り込みパイプラインのセキュリティ確保
この提携はハードウェアおよびオペレーティングシステムレベルから始まり、VASTはCrowdStrike Falconセンサーをネイティブにサポートするようになりました。この統合により、ミッションクリティカルなAIデータセットをホストするインフラストラクチャノードに、Falconエンドポイント保護とワークロード可視化機能が直接提供されます。
コアインフラストラクチャの保護に加え、VAST監査テレメトリはCrowdStrike Falcon Next-Gen SIEMに直接連携されます。このテレメトリパイプラインにより、セキュリティ運用チームは、内部ユーザー、自動化サービス、およびコンピューティングノードがストレージ資産とどのようにやり取りしているかを詳細に把握できます。低レベルのストレージアクセスパターンをCrowdStrikeの脅威インテリジェンスと関連付けることで、AI環境全体における異常なデータアクセス、不正なデータ流出の試み、および侵害されたサービスアカウントを迅速に検出できます。
データパイプライン層では、CrowdStrike Falcon AI Detection and Response (AIDR) が、NVIDIA AI Data Platform リファレンスアーキテクチャに基づいて構築された VAST InsightEngine と直接統合されます。InsightEngine がモデルトレーニングおよび検索拡張生成 (RAG) 知識ベースのために非構造化データを処理、強化、ベクトル化すると、Falcon AIDR は処理中のデータを検査します。これにより、組織は個人情報 (PII) を含む機密情報を、下流の AI ワークフローに入る前に分類することができます。
ランタイムAI保護とAIファクトリー検証
この統合プラットフォームは、リアルタイムのモデル操作にも保護を拡張します。ユーザーやAIエージェントがモデルや知識ベースにクエリを実行すると、CrowdStrike Falcon AIDRは、プロンプトインジェクションやモデルジェイルブレイクの試みといった敵対的脅威を検知し、警告を発します。この二重層アプローチにより、基礎となるトレーニングデータと運用上の推論サーフェスの両方が保護されます。
高スループットのエンタープライズ環境における統合を検証するため、VASTとCrowdStrikeはNVIDIA搭載のAIファクトリー環境内で共同アーキテクチャのデモンストレーションを実施します。このセットアップでは、CrowdStrikeのリアルタイム保護機能が、GPU負荷の高いワークロードを高速化する高性能なVASTデータパイプラインと連携して動作する様子が示されます。
両社の経営陣によると、AIのセキュリティを確保するには、基本的な境界防御を超えた対策が必要だという。データ移動、データ取り込みエンジン、モデルアクセスにセキュリティを直接統合することで、セキュリティ制御が最新のAIアーキテクチャにおいて、後付けではなく基盤となるものとなる。
利用状況
VASTプラットフォーム向けのCrowdStrike Falconセンサーのネイティブサポートが認証され、すぐに利用可能になりました。VASTテレメトリをCrowdStrike Falcon Next-Gen SIEMおよびFalcon AIDRに接続する統合機能は、現在プライベートプレビュー版として提供されています。
Amazon