AMetaDefender® platform biztonsági korlátjai a nagy nyelvi modellekhez
Secure , tartalmakat és adatokat, mielőtt azok eljutnának az LLM-hez. Állítsa meg a fájlszintű fenyegetéseket, csökkentse a RAG-mérgezés kockázatát, érvényesítse az egyirányú adatátvitelt, és védje meg mesterséges intelligencia-beruházását.
- Elsősorban a megelőzés
- Mély fájl fertőtlenítés
- Hardware elszigetelés
Az OPSWAT megbízik
Az új mesterséges intelligencia támadási felülete
Fájlokon keresztül terjedő kártevő programok a mesterséges intelligencia feldolgozási folyamatokban
A rosszindulatú kódok olyan általános üzleti fájlokban rejtőznek, mint a PDF-ek, az Office-dokumentumok és az archívumok. A szövegre összpontosító hagyományos mesterséges intelligencia-alapú védelmi mechanizmusok nem semlegesítik a fájlokba ágyazott kockázatokat.
Ismeretek manipulálása megbízhatatlan dokumentumok segítségével
A rosszindulatú vagy megtévesztő dokumentumok bekerülhetnek a keresési folyamatba, indexelésre kerülhetnek, és idővel észrevétlenül befolyásolhatják a modell kimenetét, így a tudásbázis támadási felületgé válik.
Érzékeny adatok hozzáférhetősége a mesterséges intelligencia rendszerek számára
A felhasználók pénzügyi adatokat, forráskódot, hitelesítő adatokat és ügyféladatokat töltenek fel a mesterséges intelligencia által irányított munkafolyamatokba. Amint ezek külső modellek vagy nem megfelelően szabályozott szolgáltatások hatásának vannak kitéve, a szervezetek az adatok feletti ellenőrzés elvesztésével és esetleges jogi felelősséggel szembesülnek.
Fájlokba ágyazott parancssor-beillesztés
A csevegésbe közvetlenül beírt utasítások helyett a feltöltött dokumentumokba rejtett utasítások is befolyásolhatják a modell viselkedését és a kapcsolódó eszközöket, ha azokat RAG- vagy ügynöki munkafolyamatok keretében hívják le.
Ismeretlen és Zero-Day fenyegetések
Az AI-alapú munkafolyamatok a tartalmak tömeges bevitelét ösztönzik, ami növeli a korábban fel nem fedezett fenyegetéseknek való kitettséget. Az észlelés önmagában nem elegendő. A megelőzésnek még a tartalom feldolgozási folyamatba való bekerülése előtt meg kell történnie, különben a szervezetek kockáztatják, hogy a fel nem fedezett biztonsági incidensek miatt szabályozói szankcióknak és hírnévrombolásnak lesznek kitéve.
Elsődleges cél a megelőzés: biztonság a vállalati mesterséges intelligenciában
MetaDefender Core a megelőítésre épülő modelltCore a mesterséges intelligencia által feldolgozott tartalomáramlásra, és biztosítja, hogy csak a kívánt tartalom kerüljön be a modellbe, indexelésre kerüljön, illetve átlépje a bizalmi határokat.
Fájlok tisztítása és a fenyegetések eltávolítása
Eltávolítja a beágyazott objektumokat és a szabályzatba ütköző tartalmakat, majd biztonságos, használható fájlokat hoz létre. Sem az ismert, sem az ismeretlen kártevő programokat sem semlegesíti anélkül, hogy aláírásalapú felismerésre támaszkodna.
Secure - és tudáscsatornák
Biztosítja, hogy kizárólag megbízható, az irányelveknek megfelelő tartalmak kerüljenek indexelésre a keresőrendszerekben és a vektortárolókban, ezzel csökkentve a RAG-mérgezés kockázatát és a tartós tudásmanipulációt.
Az érzékeny adatok kezelése
Szabályozza, hogy milyen tartalom kerülhet be a nyilvános nagy nyelvi modellekbe (LLM-ek), a belső társ-pilótákba és a külső AI-API-kba, miközben OCR-alapú rejtett szövegfelismerés segítségével ellenőrzi a személyes azonosító adatok (PII), az egészségügyi adatok (PHI), a hitelesítő adatok és a pénzügyi adatok jelenlétét.
Szabályalapú végrehajtás és karantén
A szervezetek határozzák meg, hogy mely tartalmak megengedettek, melyeket kell szűrni, és melyeket kell blokkolni vagy karanténba helyezni, így valódi ellenőrzési réteget hozva létre a vállalati mesterséges intelligencia által végzett tartalomkezeléshez.
Hardware egyirányú adatátvitel (Optical Diode)
A magas biztonsági követelményeket támasztó környezetekben MetaDefender Diode™ hardveresen biztosított, egyirányú adatátviteli útvonalat biztosít visszatérő csatorna nélkül, így megakadályozza az adatok kiszivárogtatását még abban az esetben is, ha a rendszer alatti rendszerek megsérülnek.
Jellemzők
Mesterséges intelligenciával támogatott Zero-Day a hálózati peremterületen
- Végrehajtás előtti észlelés és elhárítás
- Vállalati fájlkezelési munkafolyamatok alapján betanított ML-modell
Több motor jobb, mint egy
- A rosszindulatú programok közel 100%-ának felismerése
- Egyszerre 30+ vezető AV motorral történő szkennelés
Kapja el az észrevehetetlen fenyegetéseket is
- Több mint 200 fájlformátum támogatása
- Többszintű, egymásba ágyazott archívumok rekurzív szanálása
- Biztonságos és használható fájlok regenerálása
Igazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
Az érzékeny adatok elvesztésének megelőzése
- Használja a mesterséges intelligencia által támogatott modelleket a strukturálatlan szövegek felkutatására és előre meghatározott kategóriákba sorolására.
- Automatikusan anonimizálja az azonosított érzékeny információkat, mint pl. a PII, PHI, PCI, 125+ fájltípusban
- Optikai karakterfelismerés (OCR) támogatása képeken
Kitérő rosszindulatú szoftverek felderítése fejlett emuláció-alapú sandboxinggal
- Fájlok elemzése nagy sebességgel
- Az adócsalás elleni sandbox kinyeri az IOC-ket
- zero-day felismerése
- Mélyreható rosszindulatú programok osztályozása API vagy helyi integráción keresztül
Fokozza a felderítést valós idejű Threat Intelligence
- Globális IOC-k, IP-k, URL-ek és fájlok hírnevének korrelálása több mint 50B leletre kiterjedően.
- A felmerülő fenyegetések gyorsabb megállítása
- A downstream elemzés gazdagítása
Tegye biztonságossá a szoftverellátási láncát
- A nyílt forráskódú szoftverekkel (OSS), harmadik féltől származó komponensekkel és függőségekkel kapcsolatos kockázatok kezelése.
- A kódbázis átláthatóságának, biztonságának és jogszabályi megfelelőségének biztosítása
Alkalmazások sebezhetőségének felderítése a telepítés előtt
- Ellenőrizze a szoftvereket telepítés előtt az ismert sebezhetőségek szempontjából
- A rendszerek vizsgálata ismert sebezhetőségek után, amikor az eszközök nyugalmi állapotban vannak
- Gyorsan vizsgálja meg a futó alkalmazásokat és könyvtáraikat sebezhetőségek szempontjából
A fájl földrajzi forrásának azonnali felismerésének lehetővé tétele
- A feltöltött fájlok földrajzi forrásának felismerése, beleértve a PE, MSI és SFX (önkicsomagoló archívumok) fájlokat is.
- Automatikusan elemzi a digitális ujjlenyomatokat és metaadatokat a korlátozott helyszínek és gyártók azonosítása érdekében.
Mélyen egymásba ágyazott archív fájlok rekurzív kibontása és elemzése
- Rekurzív kivonás beállítható mélységig
- Egylépéses kivonás az összes motoron
- Régi bombák felderítése és hatástalanítása
- Titkosított és jelszóval védett archívumok támogatása
![OPSWAT Technológiák Kép]()
Fájltípus-érzékelésIgazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
99%+ pontosságAz álcázott kiterjesztésekről![OPSWAT Technológiák Kép]()
Threat IntelligenceFokozza a felderítést valós idejű Threat Intelligence
- Globális IOC-k, IP-k, URL-ek és fájlok hírnevének korrelálása több mint 50B leletre kiterjedően.
- A felmerülő fenyegetések gyorsabb megállítása
- A downstream elemzés gazdagítása
GyorsabbA teljes triázs idő lerövidítéseÁtlátszóVédje a kritikus környezetet nagyobb átláthatósággal![OPSWAT Technológiák Kép]()
SBOMSoftware anyagjegyzék)Tegye biztonságossá a szoftverellátási láncát
- A nyílt forráskódú szoftverekkel (OSS), harmadik féltől származó komponensekkel és függőségekkel kapcsolatos kockázatok kezelése.
- A kódbázis átláthatóságának, biztonságának és jogszabályi megfelelőségének biztosítása
18,400Biztonsági réseket találtak a 2021-es gyártási kódban13.62%A sebezhetőségek fájl alapúak![OPSWAT Technológiák Kép]()
Archívum-kivonásMélyen egymásba ágyazott archív fájlok rekurzív kibontása és elemzése
- Rekurzív kivonás beállítható mélységig
- Egylépéses kivonás az összes motoron
- Régi bombák felderítése és hatástalanítása
- Titkosított és jelszóval védett archívumok támogatása
Több mint 160 archív formátumTámogatott
Telepítési lehetőségek
Cloud
TelepítseCore MetaDefender Core felhőalapúCore a skálázható, igény szerinti AI-folyamatok védelme érdekében. API
REST API keresztül integrálódik a felhőalapú AI-munkafolyamatokba, támogatva a rugalmas skálázást a változó fájlbeolvasási mennyiségekhez az LLM-alkalmazások és a RAG-folyamatok esetében.
Helyszínen
Teljes körű helyszíni telepítés azoknak a szervezeteknek, amelyek teljes körű ellenőrzést igényelnek az adatok és az infrastruktúra felett.
Air-Gapped Magas biztonsági szintű
Air-gapped Optical Diode MetaDefender Optical Diode segítségével a hardver által biztosított egyirányú adatátvitelOptical Diode .
Integrációk
A rendszer minden szakaszban ellenőrzi a folyamatokat, a fájlfeltöltő portáloktól és a RAG-adatbeolvasási folyamatoktól kezdve egészen az AI-modellek és chatbotok fejlesztéséhez használt CI/CD-munkafolyamatokig. A platform összekapcsolódik a meglévő vállalati AI-környezetekkel, beleértve az AWS és az Azure felhőalapú platformokat is, anélkül, hogy módosítani kellene az alkalmazás logikáját vagy a modell infrastruktúráját.
A MetaDefender Core
helye a mesterséges intelligencia-rendszerben
Core MetaDefender Core mesterséges intelligencián alapuló biztonsági átjárókéntCore , amely a fájlok feltöltése, a RAG-adatok beolvasása, az eszközök futtatása, valamint az adatok bizalmi határátlépése előtt ellenőrzi és megtisztítja a tartalmakat.
Az érzékeny pénzügyi adatokat kezelő mesterséges intelligencia-társak védelme
Azoknak a pénzügyi intézményeknek, amelyek LLM-alapú társalkalmazásokat használnak kutatási, megfelelési és ügyfélszolgálati célokra, meg kell akadályozniuk az érzékeny adatok kiszivárgását, és gondoskodniuk kell arról, hogy a feltöltött dokumentumok ne tartalmazzanak rejtett fenyegetéseket. Proactive DLP a Deep CDR™ technológia tartalomszintű ellenőrzéseket hajt végre, mielőtt a fájlok eljutnának a modellhez.
Magas biztonsági szintű mesterséges intelligencia Hardware elszigeteléssel
A kormányzati és védelmi szervek a legmagasabb szintű adatbiztonságot igénylik.Core MetaDefender Core minden, titkosított vagy érzékeny mesterséges intelligencia-környezetbe belépő tartalmatCore , mígOptical Diode MetaDefender Optical Diode , hogy semmilyen adat ne áramolhasson vissza a bevitel útján – így teljesítve a szigorú, tartományok közötti adatátvitelre vonatkozó követelményeket.
Secure elemzés üzemeltetési környezetekben
Azoknak a gyártóknak, akik mesterséges intelligenciát (AI) alkalmaznak a prediktív karbantartás, a minőség-ellenőrzés és az ellátási lánc optimalizálása céljából, védelmet kell biztosítaniuk az adatbeolvasás során bejutó, fájlokon keresztül terjedő fenyegetések ellen.Core MetaDefender Core minden adatbeolvasási ponton szabályalapú érvényesítéstCore , valamint elszigetelt OT-hálózatok számára air-gapped lehetőségeket isCore .
Secure -bevezetések az OT- és IT-környezetekben
Azok az energetikai és közüzemi vállalatok, amelyek mesterséges intelligenciát alkalmaznak az üzemeltetési elemzéshez, gondoskodniuk kell arról, hogy a megbízhatatlan fájlok és adatforrások ne juttathassanak be rosszindulatú szoftvereket, illetve ne manipulálhassák az operatív technológiai hálózatokhoz kapcsolódó modelleket.Optical Diode MetaDefender Optical Diode egyirányú adatátviteltOptical Diode az IT- és az OT-zónák között.
- Pénzügyi szolgáltatások
Pénzügyi szolgáltatásokAz érzékeny pénzügyi adatokat kezelő mesterséges intelligencia-társak védelme
Azoknak a pénzügyi intézményeknek, amelyek LLM-alapú társalkalmazásokat használnak kutatási, megfelelési és ügyfélszolgálati célokra, meg kell akadályozniuk az érzékeny adatok kiszivárgását, és gondoskodniuk kell arról, hogy a feltöltött dokumentumok ne tartalmazzanak rejtett fenyegetéseket. Proactive DLP a Deep CDR™ technológia tartalomszintű ellenőrzéseket hajt végre, mielőtt a fájlok eljutnának a modellhez.
- KormányKormány
Magas biztonsági szintű mesterséges intelligencia Hardware elszigeteléssel
A kormányzati és védelmi szervek a legmagasabb szintű adatbiztonságot igénylik.Core MetaDefender Core minden, titkosított vagy érzékeny mesterséges intelligencia-környezetbe belépő tartalmatCore , mígOptical Diode MetaDefender Optical Diode , hogy semmilyen adat ne áramolhasson vissza a bevitel útján – így teljesítve a szigorú, tartományok közötti adatátvitelre vonatkozó követelményeket.
- Gyártás, termelésGyártás, termelés
Secure elemzés üzemeltetési környezetekben
Azoknak a gyártóknak, akik mesterséges intelligenciát (AI) alkalmaznak a prediktív karbantartás, a minőség-ellenőrzés és az ellátási lánc optimalizálása céljából, védelmet kell biztosítaniuk az adatbeolvasás során bejutó, fájlokon keresztül terjedő fenyegetések ellen.Core MetaDefender Core minden adatbeolvasási ponton szabályalapú érvényesítéstCore , valamint elszigetelt OT-hálózatok számára air-gapped lehetőségeket isCore .
- Energia és közművekEnergia és közművek
Secure -bevezetések az OT- és IT-környezetekben
Azok az energetikai és közüzemi vállalatok, amelyek mesterséges intelligenciát alkalmaznak az üzemeltetési elemzéshez, gondoskodniuk kell arról, hogy a megbízhatatlan fájlok és adatforrások ne juttathassanak be rosszindulatú szoftvereket, illetve ne manipulálhassák az operatív technológiai hálózatokhoz kapcsolódó modelleket.Optical Diode MetaDefender Optical Diode egyirányú adatátviteltOptical Diode az IT- és az OT-zónák között.
Ajánlott források
A mesterséges intelligencia adatfolyamainak és a nagy nyelvi modelleken alapuló alkalmazások biztonságának biztosítása
Software AI-alapú Software a fájlbiztonságot a kiberbiztonság új frontvonalává teszi
GYIK
MetaDefender Core több mint 200 fájltípustCore , köztük PDF-eket, Office-dokumentumokat, archívumokat, képfájlokat, médiafájlokat, forráskódokat és futtatható fájlokat, így lefedve a vállalati mesterséges intelligencia-rendszerek által általában feldolgozott tartalmak teljes skáláját.
A Deep CDR™ technológia nem az ismert fenyegetések felismerésén alapul. Az összes aktív tartalmat eltávolítja a fájlokból, majd tiszta, használható változatokat állít elő, ezzel semlegesítve mind az ismert, mind az ismeretlen kártevőket, beleértve zero-day is.
Igen. MetaDefender Core és megtisztítja a fájlokat, mielőtt azok bekerülnének a vektortárolókba vagy a visszakereső rendszerekbe, ezzel csökkentve a RAG-mérgezés és a hosszú távú tudásmanipuláció kockázatát.
A MetaDefender Optical Diode hardveres védelemmel ellátott, egyirányú adatátviteli eszköz. Fizikailag megakadályozza, hogy az adatok visszakerüljenek a védett környezetbe – ez elengedhetetlen a védelmi szektorban, a kritikus infrastruktúrákban, valamint minden olyan alkalmazás esetén, ahol a kizárólag szoftveres védelmi megoldások nem bizonyulnak elegendőnek.
MetaDefender Core REST API ICAP keresztülCore bármely adatbeviteli ICAP , beleértve a fájlfeltöltő portálokat, a RAG-folyamatokat, a CI/CD-munkafolyamatokat és a mesterséges intelligencia képzési adatforrásait. Ehhez nincs szükség az alkalmazás logikájának vagy a modell infrastruktúrájának módosítására.
Igen. MetaDefender Core biztonságos bemeneti érvényesítést, teljes körű ellenőrzési nyomvonalakat, fájl-hash-képzést és naplózástCore , amelyek támogatják az EU mesterséges intelligencia törvényének, a kiberbiztonsági törvénynek, a GDPR-nek, a HIPAA-nak és más, kialakulóban lévő mesterséges intelligencia szabályozási kereteknek való megfelelést.
Igen. Proactive DLP a személyes azonosító adatokat (PII), az egészségügyi adatokat (PHI), a pénzügyi adatokat és a hitelesítő adatokat. Emellett OCR-technológiát is alkalmaz a képekben és vizuális tartalmakban elrejtett szövegek felismerésére és kitakarására, amelyek elkerülhetnék az emberi ellenőrzést.
MetaDefender Core felhőalapú, helyszíni vagy air-gapped isCore . A magas biztonsági szintű környezetekben az Optical Diode eszközzel párosítva Optical Diode a hardveresen érvényesített egyirányú adatátvitelt.
