Nvidia utilise l’IA pour détecter les menaces internes
De nouveaux vecteurs d’attaque de cybersécurité émergent pour voler des données et s’introduire dans les systèmes, mais Nvidia dispose d’une boîte à outils d’intelligence artificielle qui apprend constamment à suivre les changements rapides.
Le fabricant de puces graphiques ajoute son kit de développement logiciel Morpheus, destiné à la cybersécurité, à son AI Enterprise 3.0, qui a été annoncé le mois dernier.
Morpheus utilise de nombreuses techniques pour identifier les éventuels problèmes de sécurité dans une infrastructure informatique avant qu’ils ne deviennent un problème majeur. L’IA peut suivre un comportement inhabituel sur un réseau qui pourrait compromettre les systèmes.
« Le résultat commercial consiste à vraiment essayer de fournir un moyen de détecter les menaces internes de manière très efficace et d’être en mesure d’alerter les équipes de sécurité des informations d’identification potentiellement compromises ou des mouvements latéraux au sein de l’entreprise », a déclaré Justin Boitano, vice-président de Nvidia.
Par exemple, Morpheus peut suivre tout comportement inhabituel en utilisant le traitement du langage naturel pour inspecter le trafic réseau et les journaux pour identifier les menaces. Si certains modèles semblent irréguliers, comme une personne se connectant à partir d’un endroit inhabituel ou ne correspondant pas aux modèles ou politiques attendus, cela alertera une équipe de sécurité pour qu’elle examine le problème. L’objectif est de protéger les systèmes contre le phishing, l’ingénierie sociale ou d’autres menaces.
Tableau de bord Nvidia Morpheus (Source : vidéo promotionnelle Nvidia)
« La cybersécurité est un problème de données et plus vous pouvez analyser et examiner de données, meilleures sont les décisions et meilleures sont les alertes que vous allez fournir aux équipes de sécurité », a déclaré Bartley Richardson, directeur de l’ingénierie et de la recherche en cybersécurité. et développement chez Nvidia.
Pendant trop longtemps, les gens ont essayé d’éliminer ou de réduire la taille des données en raison du manque de capacités de calcul, a déclaré Richardson. Il a ajouté que les gains de performances du calcul accéléré rendent l’application de ces techniques en production beaucoup plus rentable.
Mais la mise en œuvre de la boîte à outils Morpheus pour prévenir les menaces n’est pas aussi simple que l’installation d’un programme antivirus. Vous aurez besoin de GPU Nvidia, et le fabricant de puces dans une entrée de blog a déclaré que Morpheus peut fonctionner sur aussi peu que quatre GPU Nvidia A100.
Les clients pourront essayer Morpheus sur Launchpad, qui est l’infrastructure GPU basée sur le cloud de Nvidia sur laquelle les clients peuvent tester les technologies d’intelligence artificielle de l’entreprise. Morpheus sera ajouté à Launchpad mardi.
La mise en œuvre de l’IA peut être difficile, avec une connaissance de Python, des techniques de sélection de matériel d’IA et de l’extraction de code à partir de référentiels tels que GitHub. Mais Nvidia essaie de sortir l’IA du domaine des programmeurs et des data scientists.
« L’intention de Launchpad est de l’aider à améliorer ses compétences pour se rapprocher de la capacité de prendre certaines de ces charges de travail d’IA qui ressemblent davantage à des applications de référence, et de les présenter comme preuve de concepts », a déclaré Boitano.
Launchpad fournit un pipeline de formation avec un code de référence qui montre aux utilisateurs comment mettre en œuvre des projets d’IA. Il guide les utilisateurs étape par étape sur la manière de prendre du code de référence, de créer des modèles spécifiques à l’utilisateur, puis d’inférer à l’aide de ces modèles.
Alternativement, Nvidia travaille avec des fournisseurs de services pour comprendre et mettre en place des projets plus larges dans les entreprises.
« Tous les CISO avec qui nous avons parlé dans les entreprises d’infrastructures critiques… quand nous leur parlons des vrais soucis des menaces d’identité, des menaces internes… et de la manipulation des informations d’identification des utilisateurs, ils sont très intéressés par cette approche et vous savez, ils peuvent créer un projet assez rapide », a déclaré Boitano.
En rapport