Nvidia utilise la technologie des empreintes digitales pour lutter contre les attaques d'initiés

Nvidia a annoncé aujourd'hui que le terrain de jeu Digital Labs de ses derniers produits de sécurité est désormais disponible, permettant aux utilisateurs d'essayer un système alimenté par l'IA conçu pour surveiller les comptes d'utilisateurs individuels afin de détecter les comportements potentiellement dangereux.

L'idée, selon l'entreprise, est d'exploiter les quantités massives de données que de nombreuses organisations ont compilées sur leurs systèmes concernant les événements de connexion et d'accès aux données, et d'utiliser ces données pour former une IA à la surveillance des comptes d'utilisateurs afin de déceler les écarts par rapport à leurs schémas habituels. Le système fait passer les équipes de sécurité d'un scénario où elles devaient passer au peigne fin des millions d'événements chaque semaine pour identifier les problèmes, à une poignée d'événements "à haut risque" identifiés par le système.Passerelle informatique périphérique

Empreintes digitales en "kit Lego

Dans un billet de blog officiel, Nvidia a déclaré que la solution est essentiellement "une sorte de kit Lego" pour les empreintes digitales numériques, permettant aux utilisateurs de personnaliser une solution qui répond le mieux à leurs besoins.

[Découvrez les 8 écueils qui compromettent la réussite de votre programme de sécurité et 12 conseils pour présenter efficacement la cybersécurité à votre conseil d'administration. | Inscrivez-vous à la newsletter CSO. ]

Justin Boitano, vice-président de la division Enterprise and Edge Computing de Nvidia, a déclaré lors d'un briefing que le système avait le potentiel de réduire la charge de travail et d'identifier plus rapidement les acteurs potentiellement malveillants.

0 secondes de 0 secondesVolume 0%

“ Ce workflow basé sur l’API d’empreinte numérique permet aux services de sécurité de détecter immédiatement les menaces ”, a-t-il déclaré. “ Cela signifie que les attaques par usurpation d’identité, qui constituent la forme la plus courante d’attaque contre la sécurité des entreprises – et dans lesquelles des malfaiteurs s’emparent des identifiants des employés par le biais d’attaques d’ingénierie sociale ou de hameçonnage –, peuvent être rapidement neutralisées et détectées sans délai. ”

Nvidia affirme que de tels systèmes ne sont que le début des efforts de sécurité basés sur l'IA. Dans son billet de blog, l'entreprise indique qu'à l'avenir, des profils d'utilisateurs plus détaillés, comprenant des données aussi granulaires que la vitesse et la précision de la frappe, pourraient être utilisés pour aider à identifier les comportements suspects.

"Les données sur les incidents de réseau sont de l'or pour construire des modèles d'IA qui durcissent les réseaux, mais personne n'est prêt à partager des détails sur les utilisateurs réels et les intrusions", écrit Nvidia. "Les données synthétiques générées par des variantes à empreintes digitales peuvent combler cette lacune. L'espace blanc, permettant aux utilisateurs de créer ce dont ils ont besoin pour s'adapter à leur cas d'utilisation."

Le système d'empreintes digitales est actuellement disponible sur la plateforme AI Enterprise de Nvidia, tandis que le nouveau module de laboratoire - qui permet aux utilisateurs de réaliser des déploiements réels sur des architectures d'échantillons hébergées par Equinix et d'interagir avec les experts de Nvidia - est disponible dès aujourd'hui sur le site Web LaunchPad de l'entreprise.

↑