Oracle integra modelos de OpenAI a una oferta de seguridad para sistemas de IA
Oracle anunció AI Security Mesh, una oferta que uiliza los modelos de ciberseguridad de OpenAI para ayudar a las organizaciones a detectar y corregir vulnerabilidades de seguridad más rápido, complementando las protecciones de identidad y de redes de confianza cero de Oracle.
La solución complementa Cloud Infrastructure (OCI) Identity Assurance, que utiliza biometría para verificar identidades humanas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a la red para proteger sistemas y datos críticos, precisó el desarrollador.
La herramienta analiza el comportamiento de las aplicaciones, investiga posibles debilidades y ayuda a evaluar las correcciones propuestas. Con base en el contexto técnico y las prioridades de negocio de cada cliente, los modelos examinan cómo podrían explotarse las vulnerabilidades y ayudan a los equipos de seguridad a priorizar los riesgos, abundó Oracle.
AI Security Mesh también proporciona evidencia de respaldo, incluidos pasos para reproducir los problemas y resultados de pruebas. Dentro del alcance autorizado por el cliente, puede probar las correcciones y verificar su efecto en el comportamiento esperado de las aplicaciones. Los clientes deben aprobar los cambios antes de que la solución los aplique.
Agentes con identidad y permisos definidos
Cada agente de la solución opera con una identidad propia, un alcance de tareas definido y permisos otorgados cuando son necesarios. Oracle añadió que monitores independientes pueden detectar y detener actividades que excedan los límites aprobados.
“A medida que los agentes de IA asumen más responsabilidades, las empresas necesitan una seguridad capaz de seguir el ritmo de funcionamiento de estos sistemas”, afirmó Phil Newman, vicepresidente sénior de Seguridad e Identidad de Oracle. El directivo señaló que la oferta busca ayudar a identificar y resolver riesgos con mayor rapidez, manteniendo el control sobre quién autoriza acciones sensibles y a qué sistemas pueden acceder las cargas de trabajo de IA.
Por parte de OpenAI, Johannes Landgraf, responsable de ciberseguridad, afirmó que la combinación de sus modelos con las capacidades de Oracle puede ayudar a investigar problemas complejos, priorizar riesgos y acelerar su corrección, manteniendo los controles empresariales.
Verificación de identidad y seguridad de red
La nueva oferta complementa OCI Identity Assurance, que utiliza comprobaciones de documentos y biometría para verificar identidades humanas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a la red para proteger sistemas y datos críticos.
OCI Identity Assurance puede verificar la identidad y la presencia de una persona antes de aprobar acciones sensibles, como liberar pagos o modificar permisos de acceso. Integrada en OCI Identity and Access Management, la capacidad está disponible en los servicios de Oracle Cloud, según la empresa. También busca detectar suplantaciones y transferencias de cuentas durante el ciclo de vida de los empleados.
Por su parte, OCI Zero Trust Packet Routing permite definir, mediante políticas legibles para las personas, qué recursos pueden comunicarse y qué rutas pueden acceder a datos sensibles. Las reglas se aplican en la infraestructura de red y complementan los controles existentes, con el objetivo de limitar movimientos laterales no autorizados y rutas de exfiltración de datos, incluso cuando cambian las configuraciones de red.
Oracle señaló que su implementación se basa en una especificación abierta desarrollada mediante una iniciativa del sector, con una implementación de referencia de código abierto para promover la adopción y la interoperabilidad.
WhatsApp eSemanal 55 7360 5651
