Cohesity und Microsoft haben kürzlich bekannt gegeben, dass sie ihre Partnerschaft ausgebaut haben, um mithilfe künstlicher Intelligenz die Datensicherheit und die Bedrohungserkennung zu verbessern sowie den Schutz vor Cyberangriffen zu stärken. Ziel ist es, Unternehmen dabei zu helfen, ihre Cloud-Nutzung zu optimieren und gleichzeitig Risiken in einer zunehmend hybriden und Multi-Cloud-Welt zu mindern.
Cohesity bietet bereits Backup-Dienste für Microsoft 365 auf Amazon Web Services (AWS) sowie On-Premises-Datenschutz für Azure Virtual Machines (VMs) und Azure Stack HCI, eine hyperkonvergente Infrastruktur-Clusterlösung, auf der virtualisierte Windows- und Linux-Workloads ausgeführt werden.
Die erweiterte Partnerschaft umfasst neue Integrationen, die die Abwehr der IT gegen Cyberbedrohungen stärken, und bietet Cohesity-Dienste auf Azure zur Unterstützung von Multi-Cloud-Sicherheitsinitiativen.
Siehe auch: Secure Access Service Edge: große Vorteile, große Herausforderungen
Cohesity-Microsoft-Integration begegnet Ransomware und MFA
Die erste Integration verbindet Cohesity DataProtect und Microsoft Sentinel. Sowohl die On-Premises-Version von DataProtect als auch die Backup-as-a-Service-(BaaS-)Angebote sind nun in Microsoft Sentinel integriert, eine Cloud-native Plattform für das Sicherheitsinformations- und Ereignismanagement (SIEM), die die Meldung von Vorfällen und Ransomware-Warnungen vereinfacht.
Die zweite Integration mit Azure Active Directory (AD) bietet Multi-Faktor-Authentifizierung (MFA) und Single Sign-on und ermöglicht es Unternehmen, Cohesity Data Cloud und Cohesity Cloud Services sicher zu verwalten und darauf zuzugreifen.
Die dritte Integration betrifft BigID und Microsoft Purview. Cohesitys Dienst zur Datenklassifizierung basiert auf BigID, das eine Integration mit Microsoft Purview entwickelt hat. Gemeinsame Kunden können daher von verwertbaren Datenerkenntnissen für Datenerkennung, Datenschutz, Sicherheit und Governance profitieren.
Microsoft-Kunden können Cohesity für Backups nutzen
Zusätzlich zu diesen Integrationen erhalten Microsoft-Kunden Zugriff auf Cohesity Cloud Services auf Azure, um Daten in hybriden Umgebungen zu sichern. Cohesitys DataProtect-BaaS-Angebot unterstützt nun Microsoft 365. Das bedeutet, dass Kunden ihre Microsoft-365-Daten in einer auf Azure gehosteten Datenebene sichern können. Cohesity FortKnox, ein Software-as-a-Service-(SaaS-)Cyber-Vaulting-Dienst für eine planbare Datenwiederherstellung, wird in den kommenden Monaten für Azure-Kunden verfügbar sein.
Cohesity baut auf seiner Partnerschaft mit Microsoft auf, um Kunden Zugriff auf verschiedene Dienste mehrerer Cloud-Anbieter zu geben, sagte Gregory Statton, Office of the CTO, Data & AI bei Cohesity. Kunden können die Helios-Management-Control-Plane nutzen, um Datenebenen in Azure und AWS bereitzustellen und lokale Cluster in privaten Rechenzentren zu verwalten.
Siehe auch: Der erfolgreiche CISO: So baut man Vertrauen bei Stakeholdern auf
Cohesity nutzt OpenAI für Datenerkenntnisse in Unternehmen
Cohesitys KI-Strategie umfasst die Nutzung der Integration von Microsoft mit OpenAI, dem derzeit leistungsfähigsten verfügbaren Sprachmodell. Obwohl das Produkt noch nicht daraus entwickelt wurde, setzt Cohesity GPT-3.5 und GPT-4-Modelle in seiner eigenen verwalteten Umgebung ein, wodurch sichergestellt werden soll, dass die Daten unter der Kontrolle des Kunden bleiben. Laut Statton müssen sich die Daten nicht in Azure befinden, um diese Funktionalität nutzen zu können.
Statton nannte zwei Beispiele dafür, wie Cohesity Azure OpenAI nutzen könnte, um neue Erkenntnisse aus Unternehmensdaten zu gewinnen.
Das erste Beispiel sind interaktive Berichte mithilfe großer Sprachmodelle. In der Demo wurden KI-Modelle eingesetzt, um aus einem Datenstrom, der im Security Center von Cohesity gespeichert war, ausführliche Zusammenfassungen für Führungskräfte zu erstellen und potenzielle Ransomware zu erkennen. Die KI-Modelle konnten die Daten problemlos aufschlüsseln und Entitäten oder VMs auflisten, bei denen die meisten Dateien betroffen waren oder die stärksten Anomalien auftraten. Das Modell gab außerdem Empfehlungen zum Umgang mit diesen Problemen, etwa zur Massenwiederherstellung oder zum Abruf von Erkenntnissen über einen Sicherheitsassistenten-Chatbot.
Siehe auch: Unternehmen für generative KI: die 12 führenden Anbieter
GPT macht Daten in natürlicher Sprache abfragbar
Ein weiteres Produkt-Highlight ist eine dialogorientierte Oberfläche für Echtzeiterkenntnisse. Das Sprachmodell konnte anomale Entitäten in den Audit-Logs von Cohesity identifizieren.
In der Demo waren diese Informationen für unterschiedlichste Nutzer – vom Chief Information Security Officer (CISO) bis zum Praktiker – in verständlicher Form zugänglich. Cohesity setzte darauf eine dialogorientierte Oberfläche. Nutzer konnten durch zusätzliche Fragen ein tieferes Verständnis der aus den Logs gewonnenen Informationen erlangen, etwa mit der Frage: „Welche Benutzer haben am häufigsten mit dem infizierten System interagiert?“ Die großen Sprachmodelle erzeugen dialogorientierte Antworten auf Grundlage der Datenzugriffsberechtigungen des jeweiligen Nutzers.
Derselbe Ansatz könnte auf beliebige in Cohesity gespeicherte Daten angewendet werden. Das Sprachmodell versteht den Kontext und die Absicht hinter den Fragen der Nutzer, unabhängig davon, ob sie sich auf Dokumentation, geschützte Workloads oder Daten innerhalb des Systems beziehen. Es könnte relevante Informationen abrufen und Antworten auf verschiedenste Fragen liefern, wodurch es vielseitig und für Nutzer hilfreich wäre.
„Es vermenschlicht die Interaktion mit dem System und ermöglicht es den Nutzern, die Zeit bis zur Behebung oder bis zum Handeln zu verkürzen, indem es verwertbare Erkenntnisse liefert“, sagte Statton. „Das ist die Stärke von KI-Sprachmodellen.“