Alla är bekanta med den potentiella kraften i artificiell intelligens, men kan den vändas mot oss i form av en AI-attackyta, vilket ger cyberbrottslingar möjlighet att investera kraftigt i nya GenAI-verktyg? Ransomware är fortfarande nummer ett på listan över de fem största hoten som organisationer fruktar mest. Det nyligen släppta IBM X- Force Threat Intelligence Index för 2024 anger att ransomware, insiderhot, datautvinning, hårdvarufel och naturkatastrofer är några av de många risker som företag fruktar mest.
Rapporten uppmuntrar företag att se till att den underliggande infrastrukturen inte blir porten till deras AI-modeller som inte kräver nya taktiker från angripare till mål.
För att hjälpa kunder med att motverka hot tidigare och med exakt detektering har IBM tillkännagivit en AI-förbättrad version av IBM FlashCore Module (FCM)-tekniken i IBM Storage FlashSystem-produkter. IBM tillkännagav en ny version av sin Storage Defender-programvara, vilket förbättrar organisationers förmåga att upptäcka och svara på cyberattacker som ransomware.
Den senaste FlashCore Module (FCM)-tekniken, nu tillgänglig i IBM Storage FlashSystem-familjen, kan integrera artificiell intelligens. FCM fungerar sömlöst med Storage Defender för att säkerställa fullständig datamotståndskraft för primära och sekundära arbetsbelastningar. AI-drivna sensorer ger tidigare meddelanden om potentiella cyberhot, vilket hjälper företag att återhämta sig snabbare.
Snabbare hotdetektion
Den befintliga uppsättningen av IBM FlashSystem-produkter kan skanna all inkommande data med granularitet på blocknivå utan att påverka prestandan. Detta uppnås genom inline programvara för upptäckt av datakorruption och molnbaserad AI, som hjälper till att identifiera anomalier som kan indikera början på en cyberattack. Som ett resultat kan systemet snabbt upptäcka, svara på och återställa potentiella attacker med oföränderliga kopior. Med den nya tekniken som möjliggörs av FCM4, är systemet utformat för att kontinuerligt övervaka statistik som samlas in från varje enskild in-/utgångsoperation med hjälp av maskininlärningsmodeller. Enligt IBM möjliggör detta för att upptäcka anomalier som ransomware på mindre än en minut.
IBM FlashSystem-produkter kan mäta parametrar som datakompressibilitet och slumpmässighet, även känd som entropi. Denna information vidarebefordras sedan till programvaran IBM Storage Insights, som kan upptäcka eventuella anomalier i arbetsbelastningen, till exempel ransomware som försöker kryptera en applikations data. De nya FlashSystem-arrayerna har FCM4-teknik, som fångar och sammanfattar detaljerad statistik om varje I/O i realtid. Med hjälp av maskininlärningsmodeller för att diagnostisera ransomware och skadlig programvara från normalt beteende, gör FlashSystem det möjligt för organisationer att vidta omedelbara åtgärder och fortsätta arbeta i händelse av en attack.
Smartare hotidentifiering över arbetsbelastningar
Programvaran IBM Storage Defender erbjuder omfattande datamotståndskraft för moderna hybrid multicloud IT-miljöer som omfattar virtuella maskiner (VM), databaser, applikationer, filsystem, SaaS-arbetsbelastningar och behållare. Den senaste versionen av programvaran kommer med avancerade hot-detekteringsfunktioner som drivs av AI-drivna hårdvaru- och mjukvarusensorer. Sensorerna bedömer tillförlitligheten hos kopior, inklusive säkerhetskopior och ögonblicksbilder, och ger ett index över deras relativa tillförlitlighet.
Defender är utrustad med avancerade sensorer skapade av IBM Research, designade för att snabbt upptäcka potentiella cyberhot, såsom ransomware. Dessa sensorer genererar högkvalitativa varningar till säkerhetssystem i realtid, vilket minskar den potentiella skadan och gör det möjligt för företag att återhämta sig snabbare från attacker.
Defender har nyligen uppgraderats för att inkludera nya funktioner som arbetsbelastning och lagerhanteringsfunktioner. Dessa funktioner hjälper kunder att utvärdera sina applikationer och data för att säkerställa att de är korrekt införlivade i en affärskontinuitetsplan för att återställa minsta möjliga livskraftiga företag efter en cyberattack. Dessutom har programvaran förbättrats för att tillhandahålla en automatiserad orkestrering för att återställa VMware-applikationer.
Kunder njuter av Defenders enkla integration med andra IBMs lagrings- och säkerhetslösningar. Dessa inkluderar IBM QRadar, IBM Guardium, IBM FlashSystem, IBM Storage Scale, IBM Storage Ceph och IBM Fusion. Defender integrerar också med Cohesity med andra tredjepartsdataplattformsintegrationer på färdplanen. Detta kommer att leverera datamotståndskraft från hela företagets dataområde.
FlashSystem Och Defender På Konsert
När de används tillsammans erbjuder FlashSystem och Defender ökad datamotståndskraft för organisationer. Lagringsadministratörer kan säkerställa automatisk säkerhetskopiering av kritisk data genom att skapa skyddsgrupper som inkluderar specifika volymer och följer användardefinierade policyer. Dessutom kan oföränderliga kopior av data, verifierade att vara fria från hotsignaturer, återställas eller återställas till flera målplatser, inklusive nya, under efterdyningarna av en cyberattack. Dessa oföränderliga kopior kan också replikeras till ett annat IBM Storage Defender-kluster, vilket ger ett extra lager av skydd.
IBM har utvecklat inställningar som gör att administratörer kan skapa ögonblicksbilder av skyddad kopia automatiskt. Dessa ögonblicksbilder är cybermotståndskraftiga punkt-i-tid-kopior av data som inte kan ändras eller raderas av användarfel, skadliga åtgärder eller cyberattacker. Dessa säkerhetskopior är isolerade från produktionsdata, vilket gör det möjligt för organisationer att återställa data snabbare efter en dataförlusthändelse. Med framväxten av AI-baserade cyberattacker måste vi använda avancerad teknik för att bekämpa dessa hot. IBMs nya FlashCore Module-hårdvara och Storage Defender-mjukvaran använder IBM:s AI-kapacitet för att effektivt hantera utmaningen med cyberattacker.
Amazon