Wszyscy znają potencjalną moc sztucznej inteligencji, ale czy można ją wykorzystać przeciwko nam w postaci powierzchni ataku AI, umożliwiając cyberprzestępcom inwestowanie w nowe narzędzia GenAI? Oprogramowanie ransomware nadal znajduje się na pierwszym miejscu na liście pięciu największych zagrożeń, których organizacje obawiają się najbardziej. Niedawno opublikowany indeks IBM X- Force Threat Intelligence z 2024 roku wskazuje, że oprogramowanie ransomware, zagrożenia wewnętrzne, wyciek danych, awarie sprzętu i klęski żywiołowe to tylko niektóre z wielu zagrożeń, których najbardziej obawiają się korporacje.
W raporcie zachęca się przedsiębiorstwa do zadbania o to, aby podstawowa infrastruktura nie stała się bramą do modeli sztucznej inteligencji, które nie wymagają od atakujących stosowania nowych taktyk.
Aby pomóc klientom w przeciwdziałaniu zagrożeniom na wczesnym etapie i precyzyjnym wykrywaniu, IBM ogłosiło wprowadzenie do produktów IBM Storage FlashSystem ulepszonej wersji technologii IBM FlashCore Module (FCM) z wykorzystaniem sztucznej inteligencji. IBM ogłosiło również nową wersję oprogramowania Storage Defender, która usprawnia wykrywanie i reagowanie na cyberataki, takie jak ransomware.
Najnowsza technologia FlashCore Module (FCM), dostępna w rodzinie IBM Storage FlashSystem, umożliwia integrację funkcji sztucznej inteligencji. FCM płynnie współpracuje z Storage Defender, zapewniając pełną odporność danych dla obciążeń podstawowych i dodatkowych. Czujniki oparte na sztucznej inteligencji zapewniają wcześniejsze powiadomienia o potencjalnych cyberzagrożeniach, co pomaga przedsiębiorstwom szybciej odzyskać sprawność działania.
Szybsze wykrywanie zagrożeń
Obecna gama produktów IBM FlashSystem umożliwia skanowanie wszystkich danych przychodzących z dokładnością na poziomie bloku, bez wpływu na wydajność. Jest to możliwe dzięki wbudowanemu oprogramowaniu do wykrywania uszkodzeń danych i opartej na chmurze sztucznej inteligencji, które pomagają identyfikować anomalie mogące wskazywać na początek cyberataku. Dzięki temu system może szybko wykrywać potencjalne ataki, reagować na nie i odzyskiwać dane po nich, wykorzystując niezmienne kopie. Dzięki nowej technologii, którą umożliwia FCM4, system został zaprojektowany do ciągłego monitorowania statystyk zbieranych z każdej pojedynczej operacji wejścia/wyjścia za pomocą modeli uczenia maszynowego. Według IBM, pozwala to na wykrywanie anomalii, takich jak ransomware, w czasie krótszym niż minuta.
Produkty IBM FlashSystem mierzą parametry takie jak kompresowalność i losowość danych, zwane również entropią. Informacje te są następnie przekazywane do oprogramowania IBM Storage Insights, które wykrywa wszelkie anomalie w obciążeniu, takie jak próby szyfrowania danych aplikacji przez ransomware. Nowe macierze FlashSystem wykorzystują technologię FCM4, która rejestruje i podsumowuje szczegółowe statystyki dotyczące każdego wejścia/wyjścia w czasie rzeczywistym. Wykorzystując modele uczenia maszynowego do diagnozowania ransomware i złośliwego oprogramowania na podstawie normalnego zachowania, FlashSystem umożliwia organizacjom natychmiastowe podjęcie działań i kontynuowanie działalności w przypadku ataku.
Inteligentniejsza identyfikacja zagrożeń w różnych obciążeniach
Oprogramowanie IBM Storage Defender oferuje kompleksową ochronę danych w nowoczesnych hybrydowych środowiskach multicloud IT, obejmujących maszyny wirtualne (VM), bazy danych, aplikacje, systemy plików, obciążenia SaaS i kontenery. Najnowsza wersja oprogramowania oferuje zaawansowane funkcje wykrywania zagrożeń, oparte na czujnikach sprzętowych i programowych opartych na sztucznej inteligencji. Czujniki oceniają wiarygodność kopii zapasowych, w tym kopii zapasowych i migawek, i dostarczają wskaźnik ich względnej niezawodności.
Defender jest wyposażony w zaawansowane czujniki opracowane przez IBM Research, zaprojektowane do szybkiego wykrywania potencjalnych zagrożeń cybernetycznych, takich jak ransomware. Czujniki te generują wysokiej jakości alerty do systemów bezpieczeństwa w czasie rzeczywistym, zmniejszając potencjalne szkody i umożliwiając przedsiębiorstwom szybszą odbudowę po atakach.
Program Defender został niedawno zaktualizowany o nowe funkcje, takie jak zarządzanie obciążeniem i inwentaryzacją pamięci masowej. Funkcje te pomogą klientom ocenić swoje aplikacje i dane, aby upewnić się, że są one prawidłowo uwzględnione w planie ciągłości działania, co pozwoli na odzyskanie minimalnej zdolności operacyjnej firmy po cyberataku. Ponadto oprogramowanie zostało ulepszone, aby zapewnić automatyczną koordynację odzyskiwania aplikacji VMware.
Klienci doceniają łatwą integrację platformy Defender z innymi rozwiązaniami IBM Storage and Security, takimi jak IBM QRadar, IBM Guardium, IBM FlashSystem, IBM Storage Scale, IBM Storage Ceph i IBM Fusion. Platforma Defender integruje się również z platformą Cohesity i innymi zewnętrznymi platformami danych w ramach planu rozwoju. Zapewni to kompleksową odporność danych w całym przedsiębiorstwie.
FlashSystem i Defender w koncercie
Łączne stosowanie rozwiązań FlashSystem i Defender zapewnia organizacjom zwiększoną odporność danych. Administratorzy pamięci masowej mogą zapewnić automatyczne tworzenie kopii zapasowych danych krytycznych, tworząc grupy ochrony obejmujące określone woluminy i zgodne z politykami zdefiniowanymi przez użytkownika. Co więcej, niezmienne kopie danych, zweryfikowane pod kątem braku sygnatur zagrożeń, można przywrócić lub odzyskać do wielu lokalizacji docelowych, w tym do nowych, w następstwie cyberataku. Te niezmienne kopie można również replikować do innego klastra IBM Storage Defender, zapewniając dodatkową warstwę ochrony.
IBM opracował ustawienia, które umożliwiają administratorom automatyczne tworzenie migawek Safeguarded Copy. Te migawki to cyberodporne kopie danych z określonego punktu w czasie, których nie można zmienić ani usunąć w wyniku błędów użytkownika, złośliwych działań ani cyberataków. Te kopie zapasowe są odizolowane od danych produkcyjnych, co umożliwia organizacjom szybsze odzyskiwanie danych po ich utracie. Wraz z rosnącą liczbą cyberataków opartych na sztucznej inteligencji (AI), musimy korzystać z zaawansowanych technologii, aby zwalczać te zagrożenia. Nowy sprzęt IBM FlashCore Module i oprogramowanie Storage Defender wykorzystują możliwości sztucznej inteligencji IBM, aby skutecznie stawić czoła wyzwaniom cyberataków.
Amazon