IBM вбудувала ШІ-захист від атак у флеш-накопичувачі FCM

Компанія IBM оголосила про те, що нові серверні флеш-накопичувачі FlashCore Modules четвертого покоління (FCM4) отримали вбудовану систему захисту від шкідливого програмного забезпечення, яка працює на рівні прошивки. Нова технологія тісно інтегрована із Storage Defender. Тепер у FCM у режимі реального часу аналізується весь потік даних, а потім за допомогою ШІ-моделі виокремлюються підозрілі операції.

Раніше захист у сховищах IBM FlashSystem функціонував на блочному рівні та використовував локальне програмне забезпечення з даними про можливі атаки, доповнене хмарною ШІ-службою для ідентифікації аномалій у поведінці накопичувачів, які можуть свідчити про початок атаки. До таких, наприклад, належать спроби масового шифрування даних кібер-вимагачами (ransomware). За такого підходу у зловмисників могло залишатися достатньо часу для заподіяння шкоди.

FCM4 ж збирає статистику лише на рівні I/O-операцій, вироблених самим накопичувачем, яка відразу аналізується з допомогою ШІ-алгоритмів. Це скорочує час реакції на підозрілі дії менш ніж за одну хвилину. Комбінація FCM4 ​​зі Storage Defender, за словами IBM, забезпечує кращий захист даних у сучасних мультихмарних гібридних середовищах.