VAST Data와 CrowdStrike는 지난 2월 VAST Forward에서 발표한 AI 보안 파트너십을 실제 제품으로 출시하며, 엔터프라이즈급 사이버 보안을 AI 스토리지 인프라, 데이터 파이프라인 및 프로덕션 AI 워크로드에 직접 통합하는 다계층 통합 솔루션을 공개했습니다. VAST AI 운영 체제와 CrowdStrike Falcon 플랫폼을 결합함으로써, 이번 협력은 복잡한 파이프라인, 모델 및 자율 에이전트를 통해 독점 데이터가 흐르는 현대 AI 환경의 보안 문제를 해결합니다.
AI 인프라 및 데이터 수집 파이프라인 보안 강화
이번 파트너십은 하드웨어 및 운영 체제 수준에서 시작되었으며, VAST는 이제 CrowdStrike Falcon 센서를 기본적으로 지원합니다. 이러한 통합을 통해 Falcon 엔드포인트 보호 및 워크로드 가시성을 미션 크리티컬 AI 데이터 세트를 호스팅하는 인프라 노드에 직접 제공할 수 있게 되었습니다.
핵심 인프라 보호 외에도 VAST 감사 원격 측정 데이터는 CrowdStrike Falcon 차세대 SIEM에 직접 전송됩니다. 이 원격 측정 파이프라인을 통해 보안 운영팀은 내부 사용자, 자동화 서비스 및 컴퓨팅 노드가 스토리지 자산과 상호 작용하는 방식을 심층적으로 파악할 수 있습니다. 하위 수준 스토리지 액세스 패턴을 CrowdStrike 위협 인텔리전스와 연관시키면 AI 환경 전반에서 비정상적인 데이터 액세스, 무단 데이터 유출 시도 및 손상된 서비스 계정을 신속하게 탐지할 수 있습니다.
데이터 파이프라인 계층에서 CrowdStrike Falcon AI Detection and Response(AIDR)는 NVIDIA AI 데이터 플랫폼 참조 아키텍처를 기반으로 VAST InsightEngine과 직접 통합됩니다. InsightEngine이 모델 학습 및 검색 증강 생성(RAG) 지식 기반을 위해 비정형 데이터를 처리, 보강 및 벡터화하는 동안 Falcon AIDR은 전송 중인 데이터를 검사합니다. 이를 통해 조직은 개인 식별 정보(PII)를 포함한 민감한 정보를 하위 AI 워크플로에 투입하기 전에 분류할 수 있습니다.
런타임 AI 보호 및 AI 팩토리 검증
통합 플랫폼은 실시간 모델 상호 작용에 대한 보호 기능도 제공합니다. 사용자와 AI 에이전트가 모델 및 지식 기반에 쿼리를 보내면 CrowdStrike Falcon AIDR은 프롬프트 주입 및 모델 탈옥 시도와 같은 악의적인 위협을 탐지하고 표시합니다. 이러한 이중 계층 접근 방식은 기초 학습 데이터와 실제 추론 영역 모두를 보호합니다.
VAST와 CrowdStrike는 고처리량 엔터프라이즈 환경에서의 통합을 검증하기 위해 NVIDIA 기반 AI 팩토리 환경에서 공동 아키텍처를 시연할 예정입니다. 이 환경은 고성능 VAST 데이터 파이프라인과 함께 작동하는 CrowdStrike 실시간 보호 기능을 선보이며, GPU 집약적인 워크로드를 가속화합니다.
양사 경영진에 따르면, AI 보안을 위해서는 기본적인 경계 방어를 넘어서는 조치가 필요합니다. 데이터 이동, 수집 엔진, 모델 접근에 보안을 직접 통합함으로써 보안 제어를 최신 AI 아키텍처의 근간으로 삼고 사후 대응적인 조치가 아닌 필수적인 요소로 만들 수 있습니다.
이용 가능 여부 (Availability)
VAST 플랫폼용 CrowdStrike Falcon 센서 기본 지원 기능이 인증되어 즉시 사용 가능합니다. VAST 원격 측정 데이터를 CrowdStrike Falcon 차세대 SIEM 및 Falcon AIDR에 연결하는 통합 기능은 현재 비공개 미리보기로 제공됩니다.
아마존