存储评论网

VAST Data 与 CrowdStrike 的集成正式上线:原生 Falcon Sensor 现已推出,下一代 SIEM 和 AIDR 预览版

AI  ◇  企业版

VAST Data 和 CrowdStrike 正在将他们在二月份 VAST Forward 大会上宣布的 AI 安全合作伙伴关系转化为一款可交付的产品,详细介绍了一项多层集成方案,该方案将企业级网络安全直接嵌入到 AI 存储基础设施、数据管道和生产 AI 工作负载中。通过将 VAST AI 操作系统与 CrowdStrike Falcon 平台相结合,此次合作旨在解决现代 AI 环境中的安全挑战,在这些环境中,专有数据会在复杂的管道、模型和自主代理之间流动。

保障人工智能基础设施和数据摄取管道的安全

此次合作始于硬件和操作系统层面,VAST 现在原生支持 CrowdStrike Falcon 传感器。这种集成将 Falcon 端点保护和工作负载可见性直接带到托管关键 AI 数据集的基础设施节点上。

CrowdStrike Falcon 控制台镜像评估仪表板显示漏洞数量、严重程度细分和排名前列的 CVE

除了核心基础设施保护之外,VAST 审计遥测数据还将直接传输到 CrowdStrike Falcon Next-Gen SIEM。这条遥测数据管道使安全运营团队能够深入了解内部用户、自动化服务和计算节点如何与存储资产交互。通过将底层存储访问模式与 CrowdStrike 威胁情报关联起来,可以快速检测整个 AI 环境中的异常数据访问、未经授权的数据泄露尝试以及被盗用的服务帐户。

VAST 数据平台示意图,展示了涵盖边缘、核心和云端的对象、表、文件、触发器和函数。

在数据管道层,CrowdStrike Falcon AI 检测与响应 (AIDR) 与 VAST InsightEngine 直接集成,并基于 NVIDIA AI 数据平台参考架构构建。InsightEngine 处理、丰富和向量化非结构化数据,用于模型训练和检索增强生成 (RAG) 知识库,而 Falcon AIDR 则在数据传输过程中进行检查。这使得组织能够在敏感信息(包括个人身份信息 (PII))进入下游 AI 工作流程之前对其进行分类。

运行时 AI 保护和 AI 工厂验证

该集成平台还将保护范围扩展到实时模型交互。当用户和人工智能代理查询模型和知识库时,CrowdStrike Falcon AIDR 会检测并标记对抗性威胁,例如即时注入和模型越狱尝试。这种双层方法既保护了基础训练数据,也保护了运行中的推理界面。

NVIDIA AI 数据平台示意图,包含风格化的服务器机架和数据管道

为了验证高吞吐量企业部署中的集成效果,VAST 和 CrowdStrike 将在基于 NVIDIA 的 AI 工厂环境中演示联合架构。该方案展示了 CrowdStrike 实时防护与高性能 VAST 数据管道协同运行,从而加速 GPU 密集型工作负载。

两家公司的高层都认为,保障人工智能安全需要超越基本的边界防御。将安全措施直接集成到数据传输、数据摄取引擎和模型访问中,才能确保安全控制成为现代人工智能架构的基础,而不是被动的附加措施。

可用性

CrowdStrike Falcon 对 VAST 平台的原生传感器支持已通过认证,并可立即使用。将 VAST 遥测数据连接到 CrowdStrike Falcon Next-Gen SIEM 和 Falcon AIDR 的集成目前处于内部预览阶段。

参与 StorageReview

电子报| YouTube | 播客iTunes / Spotify | Instagram | Twitter | TikTok | RSS订阅

哈罗德弗里茨

自 IBM 创建 Selectric 以来,我一直在科技行业工作。 不过,我的背景是写作。 因此,我决定退出售前业务,回归本源,从事一些写作工作,但仍从事技术工作。