A Trellix új értelmet ad a kiberbiztonságnak a mesterséges intelligencia korában
A Trellix az AI-al felgyorsított fenyegetésekre reagál az első, on-premise AI modellel, amely egy agentic SOC modul, így gépi sebességű védelmet biztosít a világ legérzékenyebb adatkörnyezeteiben.
A Trellix, az AI korszak kiberbiztonsági piacának piacvezető gyártója, bejelentette legújabb, a kíberbiztonsági műveletekre irányuló AI modulját: a Trellix Wise for Private Cloud megoldást. Az agent alapú megközelítést használó Security Operations Center-ek (SOC) számára kifejlesztett első on-premise, mesterséges intelligencia modell a biztonsági hálót kiterjeszti a szervezet meglévő infrastruktúrájára, így megszünteti a fenyegetések észlelése és az azokra való reagálás közötti rést anélkül, hogy veszélybe sodorná az adatok szuverenitását. Ez a megoldás elősegíti a vállalat azon küldetését, hogy a mesterséges intelligenciával vezérelt biztonsági védelmet az AI által felgyorsított fenyegetési környezethez igazodva bővítse, és a fenyegetések folyamatos fejlődése mellett (is) az ügyfelek kiberbiztonságát helyezze előtérbe.
„A fenyegetési környezet alapvetően megváltozott: a mesterséges intelligencia (AI) nem csupán felgyorsítja a támadásokat, hanem azok kereskedelmi forgalomba hozatalát is elősegíti” – mondta Vishal Rao, a Trellix vezérigazgatója. „Az AI korszakra vonatkozó stratégiánk egyértelmű: az AI-alapú fenyegetéseket AI alapú védelemmel kell leküzdeni. A Trellix Wise for Private Cloud megoldás lehetővé teszi ügyfeleink számára, hogy saját igényeiknek megfelelően kihasználják az AI sebességét és pontosságát, így kompromisszumok nélküli ellenálló képességet biztosítva.”
A mesterséges intelligencia a fenyegetésiek mindkét oldalán meghatározó tényezővé vált. A támadók olyan, AI-al támogatott támadó eszközöket használnak, és olyan gyorsan használják ki a sebezhetőségeket, hogy az emberi erőforrásokkal működő védelmi rendszerek nem tudnak időben reagálni. A biztonsági műveletekben az agentic AI-re van szükség ahhoz, hogy lépést tudjunk tartani az elemzésre váró telemetriai adatok egyre növekvő mennyiségével és összetettségével; ugyanakkor a kiszámíthatatlan költségek, az adatok feletti ellenőrzés elvesztése, valamint az AI alapú döntéshozatal átláthatóságának hiánya lassította a vállalati szintű bevezetést.
A valós események még inkább alátámasztják ennek fontosságát: a Hugging Face adatvédelmi incidensének kivizsgálását a vállalat saját mesterséges intelligencia biztonsági korlátjai akadályozták meg, míg azokról a jelentésekről, amelyek szerint mesterséges intelligencia agent-ek önállóan támadták meg a kormányzati infrastruktúrát, megerősítik, hogy a szabályozott, adatvezérelt modellek már nem csupán opcionálisak.
„Ahogy a mesterséges intelligencia átalakítja a fenyegetési környezetet, a Thales-nél az a küldetésünk, hogy előre lássuk és ellensúlyozzuk ezeket a fejleményeket anélkül, hogy veszélybe sodornánk a működési integritást” – mondta Gerard Leymarie, a Thales Group IS/IT csoportjának CISO-ja. „A Trellix Wise for Private Cloud olyan megközelítést tükröz, amely tiszteletben tartja az ellenőrzés, a szabályozási megfelelés és a működési integritás szükségességét, miközben lehetővé teszi az AI erejének kihasználását a biztonsági műveletek során. Ez az egyensúly kritikus fontosságú olyan szervezetek számára, mint a miénk, ahol a bizalom és a szabályozási követelmények elsődleges fontosságúak.”
A Trellix Wise for Private Cloud növeli a SOC képességét, miközben egyszerűsíti a bevezetést is:
- Az adatok feletti ellenőrzés megőrzése: A megoldás on-premise, air-gapped, hibrid és private cloud környezetekben egyaránt telepíthető, és teljes mértékben az ügyfél környezetében működik, ahol az adatok a biztonsági határon belül maradnak, és soha nem kerülnek továbbításra nyilvános nagy nyelvi modellbe (LLM) vagy külső cloud szolgáltatsba.
- Az agent alapú AI biztonság skálázása a költségek növelése nélkül: A kiszámítható árazás felváltja a token alapú fogyasztási modelleket, lehetővé téve a szervezetek számára, hogy az AI bevezetését költségnövekedés nélkül bővítsék.
- Kétségek nélküli irányítás: Az ellenőrizhető AI eredmények bizalmi szinteket, közérthető magyarázatokat és részletes dokumentációkat nyújtanak az AI érveléséről, átláthatóságot és teljes rálátást biztosítva az elemzőknek a döntéshozatali folyamatra, és lehetővé téve a kockázattudatos irányítást.
„A mesterséges intelligenciával támogatott támadások sebességük, kifinomultságuk és mennyiségük tekintetében felülmúlják a hagyományos SOC eszközöket” – mondta Alex Au Yeung, a Trellix termékfejlesztési igazgatója. „A Trellix Wise for Private Cloud lehetővé teszi a szervezetek számára, hogy nagy mennyiségben vizsgálják ki a riasztásokat, feltárják a rejtett fenyegetéseket, és gyorsabb, magabiztosabb döntéseket hozzanak. Ennek eredményeként nő a SOC kapacitása, és csökken a szervezeti kockázat.”
A Trellix Wise for Private Cloud összekapcsolja az AI ügynököktől és a hagyományos biztonsági forrásokból származó telemetriai adatokat az ügyfél meglévő infrastruktúráján belül. Az adatokhoz, a telemetriai adatokhoz és a szervezeti kontextushoz közvetlenül ott fér hozzá, ahol azok találhatók, további adattár nélkül, hogy megállapítsa, egy riasztássorozat fenyegetést jelent-e vagy ártalmatlan. Úgy tervezték, hogy a beérkező riasztások 100 %-át kivizsgálja, az üzleti kontextus alapján egyértelmű döntéseket hozzon, amelyekhez cselekvésre ösztönző válaszirányelveket is mellékel, valamint minden következtetéshez világos, ellenőrizhető magyarázatot nyújtson.
„Az agent alapú mesterséges intelligencia biztonsági alkalmazásának akadályai a vállalati és kormányzati vásárlók körében egyaránt megegyeznek” – mondta Christopher Kissel, az IDC Security & Trust kutatási alelnöke. „Ez különösen élesen jelentkezik a szigorúan szabályozott iparágakban és a közszektorbeli szervezeteknél, ahol már pusztán a cloud alapú rendszerektől való függőség is kizáró ok lehet. Azok a megoldások, amelyek az architektúra kompromisszumai nélkül szüntetik meg az akadályokat, egy valós és eddig elhanyagolt piaci igényt elégítenek ki.”
A legfrissebb „Mind of the CISO” kutatás szerint a szervezetek 41 %-a tervezi, hogy az elkövetkező 12 – 24 hónapban prioritásként kezeli az AI-al kapcsolatos kockázatok felismerésére és az azokra való reagálásra irányuló beruházásokat (a mai AI fenyegetések csupán az első hullámot jelentik). A következő hullám még gyorsabb, autonómabb és ugyanolyan alkalmazkodóképes védelmet fog igényelni, és a Trellix éppen erre készül. A Trellix az a partner, akiben a világ legbiztonságtudatosabb szervezetei bíznak, hogy védelmi rendszereiket a folyamatosan változó és egyre autonómabb fenyegetési környezethez igazítsák.
A Trellix közel 40 éves threat intelligence tapasztalatára és a mesterséges intelligencia technológiájára épülő Trellix Wise for Private Cloud biztosítja azoknak a környezeteknek, ahol a világ legkritikusabb szervezetei működnek.
További cikkek a témában:
- Solution Brief (Trellix Wise for Private Cloud | Agentic SOC)
- Blog (What Is Trellix Wise for Private Cloud and Why Did We Build It?)
- Blog (Weaponized AI: The Commoditization of Cybercrime)
- Upcoming Webinar (Agentic SOC without Tradeoffs or Compromise)
- The Mind of the CISO Report (The New Insider: Rethinking Risk in the AI Era)
- White paper (Five Dimensions of Operational Threat Intelligence for Machine-Speed Defense)
A teljes cikk elérhető az alábbi linken:
https://www.trellix.com/news/press-releases/trellix-redefines-cyber-defense-for-the-ai-era
