EL NUEVO ORACLE AI SECURITY MESH UTILIZA LOS MODELOS DE CIBERSEGURIDAD DE VANGUARDIA DE OPENAI PARA AYUDAR A LAS ORGANIZACIONES A DETECTAR Y CORREGIR VULNERABILIDADES DE SEGURIDAD MÁS RÁPIDO, COMPLEMENTANDO LAS PROTECCIONES DE IDENTIDAD Y DE REDES DE CONFIANZA CERO DE ORACLE
Oracle anunció hoy Oracle AI Security Mesh, impulsado por OpenAI. La nueva oferta complementa Oracle Cloud Infrastructure (OCI) Identity Assurance, que utiliza biometría para verificar identidades humanas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a la red para proteger sistemas y datos críticos.
“A medida que los agentes de IA asumen más responsabilidades, las empresas necesitan una seguridad capaz de seguir el ritmo de funcionamiento de estos sistemas”, afirmó Phil Newman, vicepresidente sénior de Seguridad e Identidad de Oracle. “Con Oracle AI Security Mesh y las capacidades de seguridad de identidad y redes de Oracle, ayudamos a las organizaciones a identificar y resolver riesgos de seguridad más rápido, manteniendo el control sobre quién puede autorizar acciones sensibles y a qué sistemas pueden acceder las cargas de trabajo de IA”.
Fortalezca la seguridad empresarial con Oracle AI Security Mesh, impulsado por OpenAI
Las empresas pueden fortalecer la protección de sus aplicaciones e infraestructura con Oracle AI Security Mesh, ya sea que esos sistemas se ejecuten en instalaciones locales, en OCI o en otras nubes. Oracle AI Security Mesh combina los modelos de ciberseguridad de vanguardia de OpenAI con las herramientas de pruebas de Oracle y el contexto que los clientes aportan sobre sus propios sistemas. Ayuda a los clientes a detectar y corregir vulnerabilidades al razonar sobre el comportamiento de las aplicaciones, investigar posibles debilidades o ayudar a evaluar las correcciones propuestas.
Basándose en el contexto de los sistemas y las prioridades de negocio de cada cliente, los modelos investigan cómo podrían explotarse las posibles debilidades y ayudan a los equipos de seguridad a priorizar los riesgos más críticos. Oracle AI Security Mesh proporciona evidencia de respaldo, incluidos los pasos para reproducir los problemas y los resultados de las pruebas, y ayuda a los equipos a evaluar las correcciones propuestas. Dentro del alcance de pruebas aprobado por el cliente, prueba las correcciones propuestas para la vulnerabilidad identificada y verifica su efecto en el comportamiento esperado de las aplicaciones. Los clientes aprueban los cambios correctivos antes de que Oracle AI Security Mesh los aplique. Cada agente opera con una identidad propia, un alcance de tareas definido y permisos otorgados justo cuando se necesitan, mientras que monitores independientes pueden detectar y detener actividades fuera de los límites aprobados.
“La IA de vanguardia crea nuevas oportunidades para ayudar a las organizaciones a identificar y responder a amenazas de seguridad cada vez más sofisticadas”, afirmó Johannes Landgraf, responsable de ciberseguridad, OpenAI. “Al combinar los modelos avanzados de OpenAI con las capacidades de seguridad empresarial de Oracle, podemos ayudar a los equipos de seguridad a investigar problemas complejos, priorizar riesgos críticos y acelerar la corrección, manteniendo los controles que necesitan”.
Proteja el acceso crítico a medida que la IA entra en acción
A medida que las empresas delegan más trabajo a los agentes de IA, OCI Identity Assurance incorpora la verificación biométrica para ayudar a los clientes a confirmar que los usuarios son quienes dicen ser y que las aprobaciones humanas provienen de personas verificadas. Esto ayuda a proteger sistemas y datos sensibles al fortalecer la confianza en las personas que aprueban acciones sensibles.
Antes de acciones sensibles, como liberar pagos o modificar permisos de acceso, OCI Identity Assurance puede utilizar biometría para verificar la identidad y la presencia de la persona que otorga la aprobación. En los flujos de trabajo de agentes de IA, esto ayuda a establecer que la aprobación proviene de una persona verificada. Integrado en OCI Identity and Access Management, OCI Identity Assurance funciona en todos los servicios de Oracle Cloud, incluidos OCI y las aplicaciones de Oracle.
Estas capacidades biométricas también ayudan a proteger el ciclo de vida de los empleados, desde la contratación hasta el acceso continuo a los sistemas empresariales. OCI Identity Assurance combina la comprobación de documentos de identidad con la verificación biométrica para ayudar a detectar impostores, incluidos quienes participan en esquemas de trabajadores de TI norcoreanos. Las comprobaciones biométricas posteriores ayudan a descubrir suplantaciones de identidad y transferencias de cuentas al confirmar que la persona que accede a los recursos empresariales coincide con el usuario registrado.
Proteja las cargas de trabajo de IA de próxima generación con seguridad integrada en la infraestructura
A medida que las cargas de trabajo de IA conectan más sistemas empresariales y actúan sobre datos sensibles, aplicar límites a lo que pueden acceder se vuelve más crítico que nunca. Oracle fue pionera en un nuevo enfoque de seguridad de redes con el lanzamiento de OCI Zero Trust Packet Routing en 2024, convirtiéndose en el primer proveedor de nube en implementar este estándar abierto emergente en su plataforma. Integrado directamente en la estructura de red de OCI, proporciona una base para proteger las cargas de trabajo de IA de próxima generación al aplicar políticas de acceso en una capa inferior a las propias aplicaciones y agentes.
OCI Zero Trust Packet Routing permite a las organizaciones expresar su intención de seguridad mediante políticas legibles para las personas, que definen qué recursos pueden comunicarse y qué rutas pueden acceder a datos sensibles. El tráfico hacia los recursos protegidos debe estar permitido tanto por las políticas de OCI Zero Trust Packet Routing como por los controles de red existentes. Estas protecciones se mantienen vigentes a medida que cambian las configuraciones de red, lo que ayuda a evitar que errores de configuración expongan recursos sensibles. Para las cargas de trabajo de IA, esto proporciona una protección independiente en la infraestructura que ayuda a contener cargas de trabajo comprometidas, bloquear movimientos laterales no autorizados y restringir las rutas de exfiltración de datos.
La implementación de Oracle se basa en una especificación abierta de OCI Zero Trust Packet Routing desarrollada mediante una iniciativa del sector, con una implementación de referencia de código abierto para fomentar una mayor adopción e interoperabilidad. A medida que las empresas amplían su uso de la IA, OCI Zero Trust Packet Routing las ayuda a escalar el acceso a los datos empresariales, manteniendo límites explícitos y exigibles en torno a los recursos protegidos.
