Cohesity представи Cohesity Agent Resilience. Тази нова функционалност на Cohesity Data Cloud ще открива, защитава и възстановява инфраструктурата зад корпоративните AI агенти.
Обединен изглед на даден агент и състоянието, от което той зависи. (Източник: Cohesity)
Компанията изложи своята визия за автономна киберустойчивост (Autonomous Cyber Resilience), която използва работни процеси, базирани на агенти, за да автоматизира своята рамка за киберустойчивост в пет стъпки: защита на данни, идентичност, приложения и агенти; подпомагане осигуряването на възможност за възстановяване във всички сценарии; отстраняване на кибер и AI заплахи; практикуване възстановяването на приложения; и оптимизиране на рисковия профил на данните и изкуствения интелект.
Cohesity представи и Cohesity AI Resilience Academy, започвайки с безплатен курс, който помага на организациите да управляват риска, докато AI системите преминават от консултиране на хора към предприемане на действия. Cohesity обяви новата възможност, визия и академия днес по време на Cohesity Catalyst.
Основни акценти
В цялото предприятие AI агентите запитват бази данни, актуализират работни процеси и използват привилегировани идентификационни данни, често без човек да преглежда всяко действие. Gartner прогнозира, че до 40% от корпоративните приложения ще включват интегрирани агенти за специфични задачи до 2026 г., спрямо по-малко от 5% днес. Инструментите за управление и наблюдаемост могат да идентифицират неочаквано поведение, но не могат да възстановят данни или системи, след като агент ги е променил, компрометирал или изтрил. Cohesity Agent Resilience е проектиран да попълни този пропуск във възстановяването.
Новите констатации от изследване в петия годишен доклад за глобална киберустойчивост на Cohesity (Cohesity Global Cyber Resilience Report) допълнително подчертават необходимостта от укрепване устойчивостта на AI инфраструктурата. Петдесет и шест процента от организациите заявяват, че не са добре подготвени да открият или ограничат непреднамерени действия от страна на AI агенти и автоматизирани работни процеси. В същото време 58% не са много уверени във възможностите си да потвърдят целостта на AI моделите и свързаните с тях данни след кибератака.
„Откриването може да ви каже, че даден AI агент се е отклонил от курса. То не може да отмени промените“, каза Васу Мурти, главен продуктов директор в Cohesity. „Cohesity Agent Resilience осигурява прецизен път за възстановяване както за агентите, така и за ресурсите, които те засягат. Нашата визия за автономна киберустойчивост е да използваме базирани на агенти работни процеси, за да намалим ръчната работа по реагиране и възстановяване.“
Cohesity Agent Resilience защитава инфраструктурата зад AI агентите
Поведението на даден AI агент зависи от няколко компонента, включително памет на агента, конфигурация, идентификационни данни, защитни механизми (guardrails) и работни процеси. При пускането си Cohesity Agent Resilience защитава паметта и конфигурацията на агентите, използвайки същата архитектура за моментални снимки (snapshots), неизменяеми резервни копия и възстановяване в изолирана среда, на които клиентите на Cohesity вече разчитат за защита на чувствителни работни товари и данни в локални, облачни и SaaS среди.
Cohesity Agent Resilience включва две основни функции:
- Защита на състоянието на агента: Защитава паметта и конфигурацията на агента с възможности за възстановяване към определен момент във времето, които помагат на екипите да възстановят агентите до известно добро състояние след компрометиране на паметта, грешна конфигурация или злонамерена дейност.
- Защита на това, което агентите управляват: Защитава бази данни, файлови системи и други услуги, с които агентите взаимодействат, позволявайки прецизно възстановяване на засегнатите ресурси при необходимост.
Топологията на агента предоставя на екипите обединен изглед на всеки агент, включително неговите хранилища на памет, свързани приложения, бази данни и поддържаща инфраструктура. Това улеснява разбирането на зависимостите на агента, оценката на покритието на защитата и идентифицирането на ресурсите, необходими за възстановяване на надеждните операции по време на инциденти.
„Тъй като AI агентите поемат все повече критична за бизнеса работа, трябва да мислим отвъд мониторинга и да се уверим, че можем да се възстановим, когато нещо се обърка“, каза Шрикант Кунтамукала, глобален ръководител на CIS за партньорски продажби в Cognizant. „Възможността да се възстанови състоянието на агента и данните, които той може да е променил, би могла да даде на екипите ни по-практичен начин за управление на този риск, докато внедряваме базирани на агенти приложения в производствена среда.“
При пускането си Agent Resilience се интегрира с Amazon Bedrock. Поддръжката за допълнителни платформи за агенти, включително предложения от Microsoft и Google, е в плана за бъдещо развитие.
Cohesity Agent Resilience е достъпен от днес за избрани клиенти, като общата достъпност е планирана за края на годината.
Път към автономна киберустойчивост
Cohesity също така очерта как работните процеси, базирани на агенти, биха могли да помогнат за операционализирането на нейната рамка за киберустойчивост в пет стъпки. Целта е да се премине от ръчно конфигурирани планове за конкретен момент във времето към система, която непрекъснато открива и защитава данни, потвърждава готовността за възстановяване и адаптира плановете за реагиране и възстановяване с промяната на условията, при участието на човек в процеса (human in the loop). Тъй като атакуващите все повече използват изкуствен интелект, за да преминат от първоначално компрометиране към оперативно смущение, плановете за устойчивост, които разчитат на ръчен анализ и последователни одобрения, може да не поддържат необходимото темпо.
От заявени цели към автоматизирано изпълнение
При този модел екипите биха дефинирали целите си чрез Cohesity Copilot, вместо ръчно да конфигурират политики в различните приложения. Например администраторите биха могли да посочат, че всички приложения и данни, необходими за поддържане на критични бизнес операции по време на киберинцидент, трябва да отговарят на определени цели за време за възстановяване (RTO) и цели за точка на възстановяване (RPO), както и да спазват определени изисквания за сканиране за заплахи и тестване на възстановяването. След това Cohesity Data Cloud ще оцени състоянието на устойчивост на тези работни товари, ще препоръча подходящи политики за защита, стратегии за сканиране за заплахи и планове за симулация на възстановяване и ще представи тези препоръки за одобрение преди изпълнението.
По време на киберинцидент администраторите могат да задействат автоматизирани работни процеси за реагиране и възстановяване, за да оценят обхвата на въздействието, да идентифицират индикатори за дейността на атакуващия и да подготвят изолирана среда за възстановяване, за да ускорят разследването и усилията по възстановяване.
Автоматизирана защита за новооткрити чувствителни данни
Като стъпка към този модел Cohesity представи подобрения в съществуващите функционалности. Клиентите с Cohesity Data Cloud Enterprise Edition и Cohesity DSPM вече могат да автоматизират защитата на новооткрити чувствителни данни, които все още не са защитени. Cohesity непрекъснато открива и класифицира чувствителни данни, оценява статуса им на защита и може да задейства действия за защита въз основа на политиките. Администраторите могат да конфигурират и управляват тези работни процеси директно или чрез Cohesity Copilot.
Изграден върху Cohesity RecoveryAgent, отворен за AI инструментите на клиентите
Моделът Автономна киберустойчивост (Autonomous Cyber Resilience) се основава на Cohesity RecoveryAgent, който оркестрира ключови части от реагирането на инциденти и възстановяването и помага на екипите по сигурност и ИТ да работят по един и същ план. Cohesity Maestro, с разширени възможности, очаквани по-късно през 2026 г., ще свърже възможностите на Cohesity за защита, реагиране и възстановяване с предпочитаните от клиентите AI инструменти, включително Claude, ChatGPT и Gemini, както и с Cohesity Helios – обединената конзола за управление на компанията.
Cohesity планира да добави повече автоматизация, докато визията за Автономна киберустойчивост напредва към търговска наличност.
„Киберустойчивостта не е еднократна оценка. Тя изисква от екипите да защитават данни, да тестват възстановяване, да откриват заплахи, да отработват реакции и постоянно да подобряват нивото си на риск“, каза Мурти. „Агентните работни процеси могат да поемат повече от тази рутинна работа и да помогнат за поддържането на плана актуален.“
Cohesity стартира Академия за AI устойчивост (AI Resilience Academy)
Академията за AI устойчивост на Cohesity (Cohesity AI Resilience Academy) е нова учебна програма в рамките на Cohesity Academy. Първият ѝ курс, „Основи на AI устойчивостта с Cohesity“ (Foundations of AI Resilience with Cohesity), започва с разграничение: AI асистентите правят препоръки; AI агентите могат да правят промени. Безплатният курс със самостоятелно темпо отнема от 25 до 30 минути и се фокусира върху концепции и терминология, а не върху конфигуриране на продукти.
След завършване на курса обучаващите се ще могат да:
- Дефинират какво е AI агент и да го разграничат от AI асистент.
- Обяснят допълнителните рискове, възникващи, когато AI премине от консултиране към действие.
- Идентифицират две пропуски в жизнения цикъл на AI – един преди агентът да действа и един след това.
- Опишат на високо ниво как Cohesity Gaia Catalog адресира пропуска по веригата преди действието (upstream gap).
- Опишат на високо ниво как Cohesity Agent Resilience адресира пропуска по веригата след действието (downstream gap).
Cohesity Gaia Catalog и Agent Resilience са включени, за да илюстрират по-широката архитектура и продуктово направление на Cohesity. Някои от обсъжданите или показаните възможности може все още да не са общодостъпни.
Участниците в Catalyst ще получат директен линк за записване в последващата комуникация след събитието и могат да започнат курса веднага. Курсът ще остане ексклузивен за участниците в продължение на около две седмици, преди да се появи в по-широкия каталог на Cohesity Academy.
- Cohesity