VAST Data en CrowdStrike zetten het samenwerkingsverband op het gebied van AI-beveiliging dat ze in februari tijdens VAST Forward aankondigden, om in een commercieel product. Het betreft een gelaagde integratie die cybersecurity van enterprise-niveau rechtstreeks inbouwt in AI-opslaginfrastructuren, datapijplijnen en AI-workloads in productieomgevingen. Door het VAST AI Operating System te combineren met het CrowdStrike Falcon-platform, pakt de samenwerking de beveiligingsuitdagingen aan in moderne AI-omgevingen, waar bedrijfseigen data door complexe pijplijnen, modellen en autonome agents stroomt.
Beveiliging van AI-infrastructuur en dataverwerkingspipelines
De samenwerking begint op hardware- en besturingssysteemniveau, waar VAST nu native ondersteuning biedt voor de CrowdStrike Falcon-sensor. Deze integratie brengt Falcon-endpointbeveiliging en inzicht in workloads rechtstreeks naar de infrastructuurknooppunten die bedrijfskritieke AI-datasets hosten.
Naast de bescherming van de kerninfrastructuur, zal de audittelemetrie van VAST rechtstreeks worden doorgegeven aan CrowdStrike Falcon Next-Gen SIEM. Deze telemetrie-pipeline biedt beveiligingsteams diepgaand inzicht in hoe interne gebruikers, geautomatiseerde services en computernodes interageren met opslagbronnen. Door toegangspatronen op laag niveau te correleren met de dreigingsinformatie van CrowdStrike, kunnen afwijkende gegevenstoegang, ongeautoriseerde exfiltratiepogingen en gecompromitteerde serviceaccounts in de gehele AI-omgeving snel worden gedetecteerd.
Op het niveau van de datapipeline integreert CrowdStrike Falcon AI Detection and Response (AIDR) rechtstreeks met de VAST InsightEngine, voortbouwend op de referentiearchitectuur van het NVIDIA AI Data Platform. Terwijl InsightEngine ongestructureerde data verwerkt, verrijkt en vectoriseert voor modeltraining en het genereren van kennisbases met behulp van retrieval-augmented generation (RAG), inspecteert Falcon AIDR de data tijdens de verwerking. Dit stelt organisaties in staat om gevoelige informatie, waaronder persoonsgegevens, te classificeren voordat deze in latere AI-workflows terechtkomt.
Runtime AI-bescherming en AI-fabrieksvalidatie
Het geïntegreerde platform biedt ook bescherming voor realtime interactie met modellen. Wanneer gebruikers en AI-agenten modellen en kennisdatabases raadplegen, detecteert en markeert CrowdStrike Falcon AIDR vijandige bedreigingen, zoals promptinjectie en pogingen tot het hacken van modellen. Deze tweelaagse aanpak beveiligt zowel de fundamentele trainingsdata als het operationele inferentieplatform.
Om de integratie in grootschalige bedrijfsomgevingen te valideren, zullen VAST en CrowdStrike de gezamenlijke architectuur demonstreren in een door NVIDIA aangedreven AI-fabrieksomgeving. De opstelling laat zien hoe CrowdStrike realtime bescherming parallel draait met krachtige VAST-datapipelines die GPU-intensieve workloads versnellen.
Volgens de leiding van beide bedrijven vereist de beveiliging van AI meer dan alleen basisbeveiliging aan de perimeter. Door beveiliging direct te integreren in dataverplaatsing, data-invoersystemen en modeltoegang, worden beveiligingsmaatregelen een fundamenteel onderdeel van moderne AI-architectuur in plaats van een reactieve toevoeging.
Beschikbaarheid
De native ondersteuning voor CrowdStrike Falcon-sensoren op het VAST-platform is gecertificeerd en direct beschikbaar. Integraties die VAST-telemetrie koppelen aan CrowdStrike Falcon Next-Gen SIEM en Falcon AIDR zijn momenteel beschikbaar als besloten preview.
Amazon