关键字: [ 亚马逊云科技中国峰会2024, Precision AI, Sécurité Plateforme Ai, Applications Génératrices Ai, Protection Modèles Données, Posture Sécurité Gestion, Runtime Sécurité Ai]

本文字数: 1600, 阅读完需: 8 分钟

导读

在亚马逊云科技中国峰会2024 上, 演讲者介绍了” 安全平台化引领AI 驱动的网络安全未来” 。演讲者讨论了如何利用AI 技术来提升网络安全平台, 具体解释了如何通过AI Access Security 、AI Security Posture Management 和AI Runtime Security 来保护员工访问AI 应用、AI 应用开发和AI 应用运行时的安全。演讲重点介绍了Palo Alto Networks 如何通过Precision AI 技术赋能其网络安全平台Strata 、云安全平台Prisma Cloud 和安全运营中心平台Cortex, 从而实现AI 驱动的网络安全, 并通过Compiler 简化安全平台的管理和使用。

演讲精华

以下是小编为您整理的本次演讲的精华，共1300 字，阅读时间大约是6 分钟。

在AI 应用快速增长的大潮中, 数据显示AI 原生应用从2022 年下半年的1,400 多种, 增长到2023 年的2,400 多种, 预计到2030 年将实现5 倍的增长。与此同时,SaaS 应用也将被AI 赋能, 预期到2030 年将实现7-8 倍的增长。这些数据反映出我们已经处于AI 应用大规模爆发的前夜。

在企业内部, 已有40% 多的企业在尝试实用生成式AI 应用来赋能自身, 绝大多数企业已经计划在未来12 个月内采用AI 应用。然而, 在这一野蛮式增长过程中,50% 的员工未经授权即访问了各种生成式AI 应用,80% 的大模型存在被” 越狱” 或绕过的风险。更为严峻的是, 暗网中已出现100 多种专门用于黑客行为的恶意大模型。

为了全方位保护AI 应用的使用、开发和运行,Palo Alto Networks 推出了AI Access Security 、AI Security Posture Management 和AI Runtime Security 三大核心方案。

AI Access Security 能够识别500 多种企业普遍使用的生成式AI 应用。在一个真实案例中, 某企业的15,000 名员工中, 部分人员被允许访问特定AI 应用, 而其他人员则被阻止访问, 从而有效防止了数据泄露。此外,AI Access Security 还对数据流动进行全面监控和保护, 包括对邮件、Web 等数据的识别和控制, 以及对未经允许访问的威胁保护。

AI Security Posture Management 则着眼于管控AI 应用开发的整个生命周期安全。以医疗助手应用为例, 该应用使用了一个大模型和两个数据集, 但在部署过程中出现了两个安全报警, 管理员可以及时发现并修复这些风险点。AI Security Posture Management 能够清晰呈现AI 应用的整个部署逻辑, 包括78 个应用、所使用的模型和数据集、开发人员数量等, 并根据广泛的情报系统给出风险评估和优先级排序, 指导管理员有针对性地进行检查和修复。

AI Runtime Security 则关注于保护企业自研AI 应用的运行时安全。它能够对AI 应用所使用的模型进行可视化, 识别出可能产生的安全风险, 如提示词注入、模型DDoS 攻击等OWASP Top Ten AI 应用风险。同时, 它还能对AI 应用所使用的数据进行风险评估, 制定颗粒化的数据安全策略。例如, 对数据进行发现和分类, 根据100 多种合规分类器( 如PCI 、PII 、PHI 、GDPR 等) 给出分类结果, 并对静态数据进行风险识别。针对动态数据,AI Runtime Security 能够监控5 大类数据侦查行为, 包括数据移动攻击、合规性风险、资产风险等, 一旦发现异常即可报警并阻挡。

为更好地应对AI 安全挑战,Palo Alto Networks 提出了” 精准AI” 理念, 融合了机器学习、深度学习和生成AI 等技术, 旨在实现实时化和自动化防护。作为最早使用机器学习和深度学习的网络安全公司,Palo Alto Networks 过去十多年积累了4,000 多个安全模型, 并拥有7.6P 级的数据集、1T 的云安全事件和100 多亿的阻止攻击记录, 为精准AI 的落地奠定了坚实基础。

精准AI 将赋能Palo Alto Networks 的三大核心安全平台:Strata 网络安全平台、Prisma 云安全平台和Cortex 安全运营中心平台。

Strata 网络安全平台的CloudStrata Cloud Manager 集成了NGFW 、SaaS 安全等多种能力, 提供统一管理界面, 不仅呈现数据, 更提供综合的安全管控能力, 如预测未知威胁、流量变化, 并给出最佳实践推荐。

Prisma 云安全平台是Palo Alto Networks 与亚马逊云科技合作最多的产品, 它覆盖从代码到运行的整个应用生命周期安全。在代码安全方面, 它能够对源代码进行安全分析, 在开发过程中扫描DevOps 工具如Jenkins 、Git 等, 以及制品库, 评估授权风险、供应链漏洞, 防止密钥植入等。一个真实案例是, 某AI 应用开发工程师误将密钥上传到Git, 导致企业敏感数据泄露, 这种风险都可以被Prisma 有效防御。在运行时,Prisma 能对380 多个亚马逊云科技云服务、2,000 多个开箱即用模板的云资产进行全面保护, 并基于OWASP Top Ten 对AI 应用风险进行评分, 通过无代理或有代理两种方式, 对API 、进程启动、网络访问、文件访问等进行深层次发现和防护。

Cortex 安全运营中心平台通过终端、云端、网络等多个数据源, 汇集9,000 多个原始安全事件, 并与攻击面管理和情报库相结合, 经过AI 分析过滤后, 只有300 多个实例事件需要人工处理, 再通过自动化, 最终只有个位数事件需要人工判断, 极大提高了安全运维效率。这个过程中,Cortex 综合利用了终端数据(EDR) 、云数据(CDR) 、网络数据(NTR) 等多个数据源, 并与外部扫描(Expanse) 、情报库(AutoFocus) 等资源互联, 最终实现了业界领先的平均威胁检测时间(MTTD) 和平均威胁修复时间(MTTR) 。

除三大平台外,Palo Alto Networks 还推出编译器功能, 旨在简化安全管理和使用。通过自然语言交互, 编译器能够帮助安全运维人员高效完成各种操作, 为未来车联网安全运营中心(Vehicle SOC) 、医疗安全运营中心等专业SOC 做好准备。

为确保全球服务覆盖,Palo Alto Networks 的基础设施全部构建在亚马逊云科技等云服务商之上, 可以快速覆盖全球, 让客户在就近地区接入安全服务。

总的来说,Palo Alto Networks 紧跟AI 安全发展趋势, 结合自身技术积累, 推出创新的AI 安全防护方案, 通过AI Access Security 、AI Security Posture Management 、AI Runtime Security 三大核心方案, 以及精准AI 等技术, 赋能三大核心安全平台, 实现平台化与AI 相结合, 为企业保驾护航, 引领AI 驱动的网络安全未来。

下面是一些演讲现场的精彩瞬间：

在亚马逊云科技中国峰会2024 上, 演讲者回顾了去年在同一场合分享安全平台的情景, 强调安全平台是公司近年来在安全领域的重大创新和变革。

帕洛阿尔托网络公司通过其下一代防火墙(NGFW) 的应用程序识别(App ID) 功能而闻名, 现在还增加了对AI 应用的模型和数据的识别和控制, 以确保企业自主开发的AI 应用的运行时安全。

熊猫云科技通过融合精准AI 、深度学习等技术, 利用4000 多个模型有效防御了无数未知威胁, 开启了对未知威胁的防护。

Prisma Cloud 全面保护从代码到运行的整个生命周期, 为 AI 应用和传统云原生应用提供全方位安全防护。

亚马逊云科技在2024 年中国峰会上展示了其先进的安全运营中心(SOC), 利用AI 技术实现自动化处理, 提高了事件检测和响应的效率。

亚马逊云科技通过AI 驱动的安全运营中心, 实现高效的安全事件管理, 只有少数事件需要人工处理, 提高了安全运营效率。

亚马逊云科技在全球范围内提供基于云的服务, 确保客户能够第一时间接入安全服务。

总结

亚马逊云科技中国峰会2024 上,Palo Alto Networks 分享了其在AI 驱动网络安全领域的最新进展。 主要内容包括:

1.           推出了全面保护AI 应用使用、开发和运行的安全解决方案, 包括AI Access Security 、AI Security Posture Management 和AI Runtime Security 。这些产品能够识别和控制员工对AI 应用的访问, 监控AI 应用开发过程的安全性, 以及保护AI 应用运行时的模型和数据。

2.           通过将精准AI(Precision AI) 技术融入其三大安全平台Strata 、Prisma Cloud 和Cortex, 赋予这些平台对未知威胁的实时检测和自动化响应能力。精准AI 结合了机器学习、深度学习和生成AI 等技术, 旨在提供负责任的AI 输出。

3.           利用云计算和大数据优势, 构建了庞大的威胁情报数据库, 为精准AI 提供数据支持。同时推出了Compiler 功能, 通过自然语言交互简化安全运维工作。

4.           呼吁建立AI 驱动的新一代安全运营中心(SOC), 实现对AI 应用安全的统一管理和自动化响应。未来可能出现面向特定行业的专业SOC 。

5.           强调Palo Alto Networks 与亚马逊云科技的紧密合作关系, 利用云基础设施快速向全球客户提供先进的AI 安全服务。并邀请与会者参观其展厅, 进一步了解相关技术细节。

总的来说,Palo Alto Networks 正在通过AI 和云技术的融合, 构建面向未来的安全防护体系, 以应对AI 时代网络安全的新挑战。

----

2024 年 5 月 29 日，亚马逊云科技中国峰会在上海召开。峰会期间，亚马逊全球副总裁、亚马逊云科技大中华区总裁储瑞松全面阐述了亚马逊云科技如何利用在算力、模型、以及应用层面丰富的产品和服务，成为企业构建和应用生成式 AI 的首选。此外，活动还详细介绍了亚马逊云科技秉承客户至尚的原则，通过与本地合作伙伴一起支持行业客户数字化转型和创新，提供安全、稳定、可信赖的服务，以及持续深耕本地、链接全球，助力客户在中国和全球化发展的道路上取得成功。