Trellix обяви Trellix Wise for Private Cloud – локално, федерирано AI ядро за автономни операции по сигурност (agentic security operations). Решението разширява архитектурата за сигурност върху съществуващата инфраструктура на организацията, за да подобри откриването и реакцията на заплахи, като същевременно запазва суверенитета на данните, управлението и предвидимите разходи.

„Средата на заплахите се промени фундаментално, като изкуственият интелект не просто ускорява атаките, а ги комерсиализира“, заяви Вишал Рао, главен изпълнителен директор на Trellix. „Нашата стратегия за ерата на AI е ясна: посрещане на заплахите, задвижвани от AI, със защита, задвижвана от AI. Trellix Wise for Private Cloud позволява на нашите клиенти да използват скоростта и прецизността на изкуствения интелект при свои собствени условия, гарантирайки устойчивост без компромиси.“

Изкуственият интелект се превърна в определящата променлива и от двете страни на ландшафта на заплахите. Атакуващите комерсиализират усъвършенствани с AI инструменти за атака и експлоатират уязвимости по-бързо, отколкото защитите със скоростта на човешка реакция могат да отговорят. Автономният AI в операциите по сигурност е необходим, за да се поддържа темпото с нарастващия обем и сложност на телеметрията, изискваща анализ, но непредвидимите разходи, загубата на контрол върху данните и липсата на прозрачност при решенията на AI забавиха внедряването в корпоративния сектор.

Реални инциденти затвърждават това значение – разследването на пробива в Hugging Face беше блокирано от собствените му комерсиални предпазни механизми на изкуствения интелект, а доклади за AI агенти, които автономно атакуват правителствена инфраструктура, потвърждават, че управляваните модели с контрол върху данните вече не са опция, а необходимост.

„Тъй като изкуственият интелект прекроява средата на заплахите, нашата мисия в Thales е да предвиждаме и противодействаме на тези новости, без да компрометираме оперативната цялост“, сподели Жерар Льомери, CISO на IS/IT Group, Thales Group. „Trellix Wise for Private Cloud отразява подход, който зачита необходимостта от контрол, съответствие и оперативна цялост, като същевременно дава възможност за оползотворяване на силата на AI за операции по сигурност. Този баланс е от решаващо значение за организации като нашата, където доверието и регулаторните изисквания са от първостепенно значение.“

Trellix Wise for Private Cloud мащабира капацитета на центровете за сигурност (SOC), като същевременно премахва бариерите пред внедряването:

  • Запазване на контрола върху данните: Внедряван в локални (on-premises), изолирани (air-gapped), хибридни и частни облачни среди, той оперира изцяло в рамките на средата на клиента, където данните остават в рамките на периметъра за сигурност и никога не се изпращат към публичен голям езиков модел (LLM) или външен облак.
  • Мащабиране на защитата с автономен AI без мащабиране на разходите: Предвидимото ценообразуване заменя моделите на потребление, базирани на токени, позволявайки на организациите да разширяват внедряването на AI без ескалиращи разходи.
  • Управление без догадки: Резултатите от изкуствения интелект, подлежащи на одит, осигуряват нива на увереност, обяснения на разбираем език и подробни досиета за разсъжденията на AI, предоставяйки на анализаторите прозрачност и пълна видимост за това как са взети решенията, както и позволявайки съобразено с риска управление.

„Атаките, задвижвани от изкуствен интелект, изпреварват традиционните SOC инструменти по скорост, сложност и обем“, каза Алекс Ау Йънг, главен продуктов директор в Trellix. „Trellix Wise for Private Cloud позволява на организациите да разследват сигнали за тревога в мащаб, да откриват скрити заплахи и да вземат по-бързи, по-уверени решения. Резултатът е по-голям капацитет на SOC и намален организационен риск.“

Trellix Wise for Private Cloud свързва телеметрия от AI агенти и традиционни източници за сигурност в съществуващата инфраструктура на клиента. Той осъществява достъп до данни, телеметрия и организационен контекст директно там, където се намират, без необходимост от ново езеро от данни (data lake), за да определи дали група от сигнали е заплаха или фалшива тревога. Проектиран е да разследва 100% от получените сигнали, да генерира ясни заключения, съобразени с бизнес контекста и с практически насоки за реакция, както и да предоставя ясни, подлежащи на одит обяснения за всяко заключение.“

„Бариерите пред приемането на автономен AI за сигурност са сходни както при корпоративните, така и при правителствените купувачи“, заяви Кристофър Кисъл, вицепрезидент по изследванията в IDC Security & Trust, IDC. „Това е особено остро в силно регулираните индустрии и организациите от публичния сектор, където самата зависимост от облака може да бъде дисквалифицираща. Решенията, които премахват бариерите без необходимост от архитектурни компромиси, адресират реална и недостатъчно обслужена пазарна потребност.“

Според най-новото проучване Mind of the CISO две от всеки пет организации (41%) планират да приоритизират инвестициите за откриване и реагиране на рискове, свързани с изкуствен интелект, през следващите 12–24 месеца, а днешните заплахи от AI са само първата вълна. Следващата вълна ще изисква защити, които са още по-бързи, по-автономни и еднакво адаптивни, и Trellix се подготвя за това. Trellix е партньорът, на когото най-взискателните към сигурността организации в света се доверяват, за да мащабират защитата си успоредно с развиващата се и все по-автономна среда на заплахите.