Palo Alto Networks breidt zijn productaanbod uit met een nieuw platform voor de beveiliging van AI-modellen. Ook neemt het Protect AI over om organisaties op dit front beter te bedienen.
De voorwaarden van de overname zijn niet openbaar gemaakt, maar bronnen meldden aan GeekWire dat de deal meer dan 500 miljoen dollar waard is. Protect AI haalde eerder al 108,5 miljoen dollar op bij investeerders zoals Salesforce Ventures en Samsung Electronics. Het bedrijf ontwikkelt softwaretools waarmee organisaties hun AI-modellen en de toepassingen waarin die modellen draaien kunnen beschermen tegen cyberaanvallen.
Een van de producten, Recon, kan nieuwe AI-toepassingen testen op kwetsbaarheden nog voordat ze worden ingezet. Hierbij maakt het gebruik van een bibliotheek van 450 gesimuleerde cyberaanvallen. Een ander product, Layer, filtert kwaadaardige verzoeken zodra een AI-toepassing actief is. Volgens Protect AI kan hun software ontwikkelteams ook ondersteunen bij andere taken. Denk aan het selecteren van het meest geschikte AI-model voor een bepaald project.
Palo Alto Networks verwacht de overname in november af te ronden. Het team van Protect AI voegt zich dan bij het bedrijf om mee te werken aan de verdere ontwikkeling van Prisma AIRS. Dat nieuwe AI-beveiligingsplatform presenteerde Palo Alto Networks vandaag. De nieuwe oplossing dekt veel van dezelfde toepassingsgebieden als de producten van Protect AI.
Cyberaanvallen nabootsen
Met Prisma AIRS kunnen bedrijven hun AI-toepassingen testen op kwetsbaarheden voordat ze live gaan. De platformfuncties omvatten onder meer automatische red-teaming, waarbij cyberaanvallen worden nagebootst om zwakke plekken te vinden. Palo Alto Networks geeft aan dat Prisma AIRS ook fouten in toegangsrechten, kwetsbare AI-modellen en andere risico’s kan opsporen.
Na ingebruikname zorgt Prisma AIRS ervoor dat kwaadaardige prompts worden gefilterd. En dat andere risico’s, zoals het ontstaan van hallucinerende AI-antwoorden of buitensporig gebruik van hardwarebronnen, worden beperkt.
Daarnaast biedt Prisma AIRS bescherming voor AI-agents. Het systeem detecteert misbruik van tools en van aanvallen tegen de software die AI-agents gebruiken. Dit speelt bijvoorbeeld wanneer hackers proberen kwaadaardige code in GitHub-repositories te injecteren via een programmeeragent. Prisma AIRS moet ook andere soorten aanvallen tegen AI-agenten kunnen blokkeren.
Volgens Anand Oswal, senior vicepresident en algemeen directeur van netwerkbeveiliging bij Palo Alto Networks, helpt Prisma AIRS teams om snel inzicht te krijgen in belangrijke beveiligingsvragen, zoals of iemand een taalmodel misbruikt om gevoelige gegevens te verzamelen en of een gecompromitteerde API een model met schadelijke data voedt.
Nieuwe productupdates
Naast Prisma AIRS kondigt Palo Alto Networks ook verbeteringen aan voor bestaande producten. De eerste vernieuwingen zijn bedoeld voor de Prisma Access Browser, een browser die met behulp van AI schadelijke websites blokkeert. Deze browser maakt deel uit van het Prisma SASE-platform, dat bedrijven gebruiken om veilige netwerkverbindingen op te zetten.
De nieuwste versie van Prisma Access Browser bevat verbeterde detectiemogelijkheden en geautomatiseerde workflows om cyberaanvallen te herkennen. Zo kan de browser nu nep-browservensters detecteren die gebruikt worden bij phishingaanvallen, evenals malware die heimelijk wordt gedownload in een inactieve vorm om detectie te vermijden.
Ook het Cortex XSIAM-platform, dat organisaties helpt om cybersecuritydata te verzamelen, analyseren en bedreigingen automatisch te bestrijden, is vernieuwd. De update bevat een nieuw dashboard: het Cloud & SOC Command Center. Hiermee kunnen beveiligingsteams in één overzicht de veiligheid van zowel cloud- als lokale systemen volgen, kwetsbaarheden op prioriteit rangschikken en zien welke systemen actief worden aangevallen.
De nieuwe versies van de Prisma Access Browser en Cortex XSIAM zijn uiterlijk op 31 juli beschikbaar.