FCM4 und IBM Storage Defender: Ein einzigartiger KI-Ansatz für die Datensicherheit.
Für Unternehmen können robuste und zuverlässige Datensicherheitslösungen lebenswichtig sein. IBMs Storage Defender und FCM4 bieten dafür einen vielversprechenden und ganzheitlichen Ansatz. Durch die Nutzung von KI und maschinellem Lernen bieten diese Technologien erstmals Echtzeit-Bedrohungserkennung im Block-Storage-Bereich - auch was Ransomware betrifft - und gewährleisten so die Sicherheit und Integrität Ihrer Daten.
Daten sind das Lebenselixier vieler Unternehmen. Sie sind die Grundlage, auf der Entscheidungen getroffen, Strategien formuliert und Erfolg gemessen wird. Daten sind aber auch einer ständigen Bedrohung durch Cyberkriminelle ausgesetzt. Im Global Ransomware Report 2023 von Fortinet gaben mehr als 80 Prozent der Befragten an, sie seien sehr oder äusserst besorgt über die Bedrohung durch Ransomware[i]. Befragt wurden 569 Führungskräfte und Entscheidungsträger im Bereich Cybersicherheit aus Organisationen verschiedener Grössen und Branchen. Trotz dieser Bedenken, fiel die Hälfte der befragten Organisationen im letzten Jahr einer Ransomware-Attacke zum Opfer. Um solche Angriffe zu bekämpfen, hat IBM nun eine leistungsstarke Kombination von Technologien entwickelt: IBM Storage Defender[ii] und FlashCore Module 4 (FCM4)[iii] mit KI.
Cyberkriminelle nutzen KI, um gezielte Cyberangriffe zu starten und Schwachstellen auszunutzen, die für menschliche Hacker unerreichbar sind[iv]. KI kann auch verwendet werden, um die Extraktion wertvoller Daten aus kompromittierten Systemen zu automatisieren.
KI kann aber auch ein wirksames Gegenmittel zur Abwehr von KI-Bedrohungen sein. Algorithmen können riesige Datensätze analysieren, um Anomalien zu identifizieren und potenzielle Angriffe sofort zu erkennen. KI-gesteuerte Bedrohungserkennungssysteme können Verhaltensmuster erkennen, die menschliche Analysten eher übersehen würden. Dieser proaktive Ansatz zur Cybersicherheit kann die Reaktionszeiten erheblich reduzieren und den Schaden, der durch KI-gesteuerte Angriffe verursacht werden kann, begrenzen. Diese Technologien und ihr Potential zu verstehen, und zu wissen, wie ein Unternehmen davon profitieren kann, ist der erste Schritt in die zukünftige Datensicherheit.
IBM Storage Defender: Wächter über Ihre Daten
IBM Storage Defender ist eine Software, die Ihre primäre und sekundäre Datenumgebung mit Ihrem DataProtect Cluster verbindet. Sie wird für Inventarisierungsvorgänge, Testwiederherstellungen und Wiederherstellungsvorgänge verwendet. Die Software umfasst DataProtect von Cohesity und CyberSense von Index Engines. Sie verspricht End-to-End-Datensicherheit in hybriden Multi-Cloud-IT-Umgebungen. Die neue Version erweitert die Fähigkeiten der Software zur Erkennung von Bedrohungen und macht sie damit noch nützlicher.
IBM Storage Defender wurde entwickelt, um einen umfassenden Überblick über Datenumgebungen zu bieten. Storage Defender überwacht Ihre Daten kontinuierlich und identifiziert potenzielle Schwachstellen und Bedrohungen. Dieser proaktive Ansatz ermöglicht es, Probleme anzugehen, bevor sie eskalieren und so das Risiko von Datenschutzverletzungen zu minimieren um die Datenintegrität zu gewährleisten.
FlashCore Modul 4: Ransomware Protection auf Block Storage
FCM4 ist die vierte Generation der IBM-FlashCore-Module-Technologie, die in den neuen IBM Storage-FlashSystem-Produkten verfügbar ist. Sie ermöglicht den Einsatz von künstlicher Intelligenz innerhalb der IBM-Storage-FlashSystem-Familie. FCM4 ist mit der innovativen Ransomware Threat Detection (RTD) von IBM ausgestattet und überwacht kontinuierlich die von einzelnen I/O gesammelten Statistiken mit Hilfe von Machine-Learning-Modellen. Im Kontext von FCM4 und Datenspeicherung bezieht sich I/O (Input/Output) speziell auf die Operationen, die Daten lesen (Input) oder auf den Speicher schreiben (Output). Jede dieser Operationen erzeugt Daten, die FCM4 sammelt und analysiert. Mit dieser Technologie ist es erstmals möglich Ransomware-Erkennung effizient und in Echtzeit im Block Storage Bereich anzubieten. Bis anhin war das nur für File-Daten möglich. Die Echtzeit-Überwachung ermöglicht es, Anomalien wie Ransomware in weniger als einer Minute zu erkennen, unabhängig von den gespeicherten Datenmodellen, seien das Datenbanken, virtuelle Server, File Server oder auch Backup-Daten, direkt auf Storage-Block-Ebene. Um diese Bedrohungen zu erkennen, werden KI und Inline Inferencing eingesetzt, indem ein Modell mit einem umfassenden Satz von Merkmalen trainiert wird. Diese Merkmale basieren auf Workload-Anomalien wie Änderungen der Kompressionsrate, Verschlüsselungsstufen, Datenentropie und veränderten Datenzugriffsmustern. Durch die Analyse dieser Merkmale kann das System potenzielle Bedrohungen identifizieren und entsprechende Massnahmen ergreifen. Das alles geschieht in Echtzeit ohne jegliche Performance-Einbussen.
Leistungsstarke Integration
Die Integration von Storage Defender und FCM4 bietet End-to-End-Datensicherheit für primäre und sekundäre Workloads. Sie nutzt KI-gestützte Sensoren, um Unternehmen frühzeitig vor Cyber-Bedrohungen zu warnen, und, was besonders wichtig ist, im Bedrohungsfall automatisch eine unveränderbare Kopie zu erstellen. Im Notfall ermöglicht dies eine schnellere und umfassende Wiederherstellung. FCM4 ist eine Schlüsselkomponente der IBM-Strategie zur Bekämpfung von Cyber-Bedrohungen und zur Verbesserung der Datensicherheit. Die Synergie zwischen IBM Storage Defender und FCM4 demonstriert die Leistungsfähigkeit von integrierten Sicherheitslösungen. Durch die Zusammenarbeit dieser Technologien entsteht ein Abwehrmechanismus, der nicht nur Bedrohungen erkennt, sondern auch deren Auswirkungen abmildert. Dies gewährleistet die Sicherheit und Integrität Ihrer Daten und ermöglicht es Ihnen, sich auf Ihre Kerngeschäfte zu konzentrieren.
Die Investition in solche Technologien ist ein wichtiger Schritt zur Sicherung der digitalen Ressourcen Ihres Unternehmens in einer zunehmend unbeständigen Cyber-Bedrohungslandschaft.
FCM4 und IBM Storage Defender zeigen den Stellenwert von KI auf, wenn es um sichere Datenspeicherung geht. Die Technologie ist eine Schlüsselkomponente der IBM-Strategie zur Bekämpfung von Cyber-Bedrohungen. IBM und UMB arbeiten seit Jahrzehnten erfolgreich zusammen. UMB ist der stärkste IBM-Partner in der Schweiz mit über 350 IBM-Zertifizierungen und der einzige mit dem Elite Speciality Status für IBM Power und Storage. Mit unserem überdurchschnittlichen Know-how, sowohl im IBM-Hardware- wie auch im Software- und Service-Bereich, garantieren wir eine hervorragende Zusammenarbeit.
Bitte kontaktieren Sie uns für zusätzliche Informationen.
[i] Report-2023-ransomware-global-research.pdf (fortinet.com)
[ii] IBM Storage Defender ist stärker als Ransomware. (umb.ch)
[iii]IBM adds AI-enhanced data resilience capabilities to enhanced storage solutions
[iv] KI, die neue Herausforderung für die Cybersicherheit | Bitkom e. V.