Cohesity und Microsoft haben kürzlich bekannt gegeben, dass sie ihre Partnerschaft ausgebaut haben, um mithilfe künstlicher Intelligenz die Datensicherheit und Bedrohungserkennung zu verbessern und den Schutz vor Cyberangriffen zu stärken. Ziel ist es, Unternehmen dabei zu unterstützen, ihre Cloud-Nutzung zu optimieren und gleichzeitig Risiken in einer zunehmend hybriden und Multicloud-Welt zu minimieren.
Cohesity bietet bereits Backup-Dienste für Microsoft 365 auf Amazon Web Services (AWS) sowie lokalen Datenschutz für Azure virtual machines (VMs) und Azure Stack HCI, eine hyperkonvergente Infrastruktur-Clusterlösung, die virtualisierte Windows- und Linux-Workloads hostet.
Die ausgebaute Partnerschaft umfasst neue Integrationen, um die Abwehr von IT-Systemen gegen Cyberbedrohungen zu stärken, und bietet Cohesity-Dienste auf Azure zur Unterstützung von Multicloud-Sicherheitsinitiativen.
Siehe auch: Secure Access Service Edge: große Vorteile, große Herausforderungen
Die Integration von Cohesity und Microsoft adressiert Ransomware und MFA
Die erste Integration verbindet Cohesity DataProtect und Microsoft Sentinel. Sowohl die On-Premises-Version von DataProtect als auch die Backup-as-a-Service-Angebote (BaaS) sind nun in Microsoft Sentinel integriert, eine cloudnative Plattform für Security Information and Event Management (SIEM), die die Meldung von Vorfällen und Ransomware-Warnungen optimiert.
Die zweite Integration mit Azure Active Directory (AD) ermöglicht Multi-Faktor-Authentifizierung (MFA) und Single Sign-on, sodass Unternehmen Cohesity Data Cloud und Cohesity Cloud Services sicher verwalten und darauf zugreifen können..
Die dritte Integration betrifft BigID und Microsoft Purview. Der Datenklassifizierungsdienst von Cohesity basiert auf BigID, das eine Integration mit Microsoft Purview entwickelt hat. Gemeinsame Kunden können dadurch von verwertbaren Dateninformationen für Datenerkennung, Datenschutz, Sicherheit und Governance profitieren.
Microsoft-Kunden können Cohesity für Backups nutzen
Zusätzlich zu diesen Integrationen erhalten Microsoft-Kunden Zugriff auf Cohesity Cloud Services auf Azure, um Daten in hybriden Umgebungen zu schützen. Das DataProtect-BaaS-Angebot von Cohesity unterstützt nun Microsoft 365. Das bedeutet, dass Kunden ihre Microsoft-365-Daten in eine auf Azure gehostete Datenebene sichern können. Cohesity FortKnox, ein SaaS-Cyber-Vaulting-Dienst für planbare Datenwiederherstellung, wird Azure-Kunden in den kommenden Monaten zur Verfügung stehen.
Cohesity baut seine Partnerschaft mit Microsoft aus, um Kunden Zugriff auf verschiedene Dienste mehrerer Cloud-Anbieter zu geben, sagte Gregory Statton, Office of the CTO, Data & AI bei Cohesity. Kunden können die Helios-Management-Control-Plane nutzen, um Datenebenen in Azure und AWS bereitzustellen und lokale Cluster in privaten Rechenzentren zu verwalten.
Siehe auch: Der erfolgreiche CISO: So baut man Vertrauen bei Stakeholdern auf
Cohesity nutzt OpenAI für Einblicke in Unternehmensdaten
Cohesitys Vision für KI umfasst die Nutzung der Integration von Microsoft mit OpenAI, dem derzeit leistungsfähigsten verfügbaren Sprachmodell. Obwohl noch kein Produkt daraus entwickelt wurde, setzt Cohesity GPT-3.5- und GPT-4-Modelle in seiner eigenen verwalteten Umgebung ein, wodurch sichergestellt werden soll, dass die Daten unter der Kontrolle des Kunden bleiben. Laut Statton müssen sich die Daten nicht in Azure befinden, um diese Funktionalität zu nutzen.
Statton nannte zwei Beispiele dafür, wie Cohesity Azure OpenAI nutzen könnte, um neue Erkenntnisse aus Unternehmensdaten zu gewinnen.
Das erste Beispiel sind interaktive Berichte mithilfe großer Sprachmodelle. In der Demo wurden KI-Modelle eingesetzt, um aus einem Datenstrom im Security Center von Cohesity ausführliche Zusammenfassungen für Führungskräfte zu erstellen und potenzielle Ransomware zu erkennen. Die KI-Modelle konnten die Daten problemlos aufschlüsseln und Entitäten oder VMs auflisten, bei denen die meisten Dateien betroffen waren oder die stärksten Anomalien auftraten. Das Modell gab außerdem Empfehlungen zum Umgang mit diesen Problemen, etwa zur Wiederherstellung großer Datenmengen oder zum Abruf von Erkenntnissen über einen Security-Assistant-Chatbot.
Siehe auch: Unternehmen für generative KI: die zwölf führenden Anbieter
GPT macht Daten in natürlicher Sprache abfragbar
Ein weiteres Produkthighlight ist eine dialogorientierte Benutzeroberfläche für Echtzeiterkenntnisse. Das Sprachmodell konnte anomale Entitäten in den Audit-Protokollen von Cohesity identifizieren.
In der Demo waren diese Informationen für unterschiedlichste Benutzer – vom Chief Information Security Officer (CISO) bis zum Praktiker – verständlich aufbereitet zugänglich. Cohesity legte darüber eine dialogorientierte Benutzeroberfläche. Durch zusätzliche Fragen wie „Welche Benutzer haben am häufigsten mit dem infizierten System interagiert?“ konnten sich die Nutzer ein genaueres Bild davon machen, was aus den Protokollen generiert wurde. Die großen Sprachmodelle erzeugen dialogorientierte Antworten auf Grundlage der Datenzugriffsberechtigungen des Benutzers.
Derselbe Ansatz könnte auf alle bei Cohesity gespeicherten Daten angewendet werden. Das Sprachmodell versteht den Kontext und die Absicht hinter den Fragen der Nutzer, unabhängig davon, ob sie sich auf Dokumentation, geschützte Workloads oder Daten im System beziehen. Es könnte relevante Informationen abrufen und Antworten auf verschiedenste Fragen liefern, wodurch es vielseitig und für Nutzer hilfreich wäre.
„Es macht die Interaktion mit dem System menschlicher und ermöglicht es den Nutzern, die Zeit bis zur Behebung oder bis zum Ergreifen von Maßnahmen zu verkürzen, indem es verwertbare Erkenntnisse liefert“, sagte Statton. „Das ist die Stärke von KI-Sprachmodellen.“