Ideco NGFW Novum v23: Shadow AI, enterprise-маршрутизация и контроль трафика
<img src="https://habrastorage.org/getpro/habr/upload_files/ea4/0a1/643/ea40a1643cf4614d34e16a3971bf87e0.png" /><p><em>В новом релизе Ideco NGFW Novum мы собрали функции, которые обычно приходится искать в разных слоях инфраструктуры: видимость AI-сервисов, развитую динамическую маршрутизацию, QoS и строгую аутентификацию. Разберем задачи, которые релиз закрывает в больших распределенных сетях, ЦОД, на перегруженном WAN-канале и в регулируемом контуре.</em></p><p><strong>AI уже в сети, даже если его ещё нет в реестре ИБ</strong></p><p>Shadow AI начинается с обычного рабочего действия: сотрудник открывает чат-бот (а уже наверное и разворачивает агент), разработчик подключает API-модели, аналитик загружает таблицу в ассистент, а инженер запускает локальный inference-сервис для эксперимента. У каждого действия может быть разумная цель, но у ИБ нет ответа на базовый вопрос: <strong>какие AI-инструменты реально используются в сети?</strong></p><p>Масштаб разрыва между официальным внедрением и фактическим использованием может быть огромным.</p><p>Это не только вопрос дисциплины. AI-агент внутри сети может быть развернут злоумышленниками для быстрого закрепления в инфраструктуре. Или небезопасно настроенный и используемый агент может в будущем «заразиться» и перейти на «темную сторону силы».</p><p>Запретить все AI-сайты целиком – простой, но слабый ответ. Он не отделяет утверждённый корпоративный сервис от личного аккаунта, не помогает понять реальный спрос и подталкивает пользователей искать обходы. До политики нужен инвентаризационный слой: сначала увидеть сервисы, затем классифицировать риск, определить допустимые сценарии и только после этого применять ограничения.</p><p>Кроме того, из-за официальной недоступности в России многих AI-сервисов, в рунете широкое распространение получили сервисы-прокси и агрегаторы AI-моделей, самостоятельно составлять и поддерживать их списки – неблагодарная работа.</p> <a href="https://habr.com/ru/articles/1080602/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1080602#habracut">Читать далее</a>