Лас-Вегас, 27 октября 2026 г. /PRNewswire/ — На конференции Oracle AI World Oracle сегодня объявила о запуске Oracle AI Security Mesh, поддерживаемого OpenAI. Этот новый продукт дополняет Oracle Cloud Infrastructure (OCI) Identity Assurance, который использует биометрические технологии для проверки подлинности реальных пользователей, а также сочетается с OCI Zero Trust Packet Routing, который защищает ключевые системы и данные путем выполнения политик сетевого доступа.
Фил Ньюман, старший вице-президент по безопасности и идентификации Oracle, сказал: «По мере того как ИИ-агенты берут на себя все больше ответственности, предприятиям необходимы возможности безопасности, способные следовать за тем, как работают эти системы. С помощью Oracle AI Security Mesh и возможностей Oracle в области идентификации и кибербезопасности мы помогаем организациям быстрее выявлять и устранять риски безопасности, сохраняя контроль над тем, кто может авторизовывать чувствительные операции и какие системы могут использовать ИИ-рабочие нагрузки».
Укрепите безопасность предприятия с помощью Oracle AI Security Mesh, поддерживаемой OpenAI.
Oracle заявляет, что компании могут усилить защиту своих приложений и инфраструктуры с помощью Oracle AI Security Mesh, независимо от того, работают ли их системы локально, на OCI или на других облаках. Oracle AI Security Mesh объединяет передовые модели кибербезопасности OpenAI с инструментами тестирования Oracle и контекстной информацией о системах, предоставляемой клиентами. Он помогает клиентам обнаруживать и устранять уязвимости, анализируя поведение приложений, расследуя потенциальные слабые места или помогая оценивать предлагаемые меры по устранению.
На основе контекстной информации о системах и приоритетах бизнеса каждого клиента эти модели исследуют, как потенциальные уязвимости могут быть использованы, и помогают командам безопасности определить приоритеты для наиболее критических рисков. Oracle AI Security Mesh предоставляет подтверждающие доказательства, включая шаги для воспроизведения и результаты тестирования, а также помогает командам оценить предлагаемые меры по устранению. В пределах одобренных клиентом тестов она проверяет предлагаемые исправления для выявленных уязвимостей и анализирует их влияние на ожидаемое поведение приложения. Перед применением изменений исправлений с помощью Oracle AI Security Mesh клиент должен одобрить меры по устранению. Каждый агент работает под отдельной идентичностью, в пределах своей задачи и с временными правами, а независимый монитор может обнаруживать и блокировать действия, выходящие за пределы одобренных границ.
Джоханнес Ландграф, руководитель кибербезопасности OpenAI, сказал: «Передовые ИИ создают новые возможности для помощи организациям в выявлении и реагировании на все более сложные угрозы безопасности. Объединив передовые модели OpenAI с корпоративными возможностями безопасности Oracle, мы можем помочь командам по безопасности расследовать сложные инциденты, определять приоритеты для ключевых рисков и ускорять устранение уязвимостей, сохраняя при этом необходимые меры контроля».
Защита ключевого доступа при действиях ИИ
Oracle сообщает, что с увеличением объема задач, передаваемых предприятиями AI-агентам, OCI Identity Assurance внедряет биометрическую проверку, чтобы помочь клиентам подтвердить подлинность личности пользователей и убедиться, что одобрения исходят от проверенных лиц. Это способствует защите чувствительных систем и данных за счет усиления доверия к лицам, утверждающим чувствительные операции.
Перед выполнением чувствительных операций, таких как выплата платежей или изменение прав доступа, OCI Identity Assurance может использовать биометрические технологии для проверки личности и присутствия утверждающего. В рабочих процессах с ИИ-агентами это помогает подтвердить, что одобрение поступило от проверенного лица. OCI Identity Assurance встроен в OCI Identity and Access Management и применяется ко всем сервисам Oracle Cloud, включая OCI и Oracle Applications.
Эти биометрические возможности также помогают защищать жизненный цикл сотрудников — от найма до постоянного доступа к корпоративным системам. Oracle заявляет, что OCI Identity Assurance сочетает проверку удостоверений личности с биометрической верификацией, чтобы помочь выявить подмену личности, включая лиц, участвующих в северокорейской программе IT-сотрудников. Последующие биометрические проверки помогают обнаруживать мошенничество с личностью и передачу учетных записей, подтверждая, что лицо, получающее доступ к корпоративным ресурсам, совпадает с зарегистрированным пользователем.
Защитите следующее поколение рабочих нагрузок ИИ с помощью встроенной безопасности в инфраструктуре
Oracle отмечает, что с ростом подключения рабочих нагрузок ИИ к корпоративным системам и обработки конфиденциальных данных контроль границ доступа к содержимому становится более критичным, чем когда-либо ранее. В 2024 году Oracle представила OCI Zero Trust Packet Routing, став первой компанией, внедрившей новый подход к кибербезопасности, и первой облачной платформой, реализовавшей этот развивающийся открытый стандарт. Эта функция непосредственно интегрирована в архитектуру сети OCI и закладывает основу для защиты рабочих нагрузок ИИ следующего поколения путем выполнения политик доступа ниже уровня приложений и прокси.
OCI Zero Trust Packet Routing позволяет организациям выражать свои безопасные намерения с помощью понятных для человека политик, определяя, какие ресурсы могут взаимодействовать друг с другом, и какие пути доступны к чувствительным данным. Трафик, направленный к защищенным ресурсам, должен быть разрешен как политиками OCI Zero Trust Packet Routing, так и существующими сетевыми контролами. Эти меры защиты остаются действующими даже при изменении сетевой конфигурации, что помогает предотвратить раскрытие чувствительных ресурсов из-за ошибок настройки. Для рабочих нагрузок ИИ это обеспечивает независимую защиту на уровне инфраструктуры, помогая ограничить скомпрометированные рабочие нагрузки, предотвратить несанкционированное перемещение поперек системы и сократить пути утечки данных.
Oracle сообщает, что её реализация основана на открытом стандарте OCI Zero Trust Packet Routing, разработанном в рамках отраслевой инициативы, и предоставляет открытую эталонную реализацию для стимулирования более широкого внедрения и интероперабельности. По мере расширения предприятий использования ИИ, OCI Zero Trust Packet Routing помогает им расширять доступ к корпоративным данным, сохраняя при этом четкие и исполняемые границы вокруг защищенных ресурсов.
Оракл
Oracle сообщает, что компания предоставляет интегрированные прикладные решения, а также безопасную и автономную инфраструктуру в Oracle Cloud. Дополнительную информацию можно найти на сайте oracle.com. Oracle котируется на Нью-Йоркской фондовой бирже под тикером ORCL.
О Oracle AI World
Oracle заявила, что Oracle AI World — это платформа, где клиенты и партнеры могут ознакомиться с последними продуктами и технологическими инновациями, увидеть, как ИИ применяется в различных отраслях, и обменяться мнениями с экспертами и коллегами. Участники получат практические рекомендации и инсайты, которые можно сразу применить в своих организациях, а также узнают, как Oracle помогает раскрыть весь потенциал ИИ.
Отказ от ответственности за будущие продукты
Вышеприведенный контент предназначен исключительно для обзора общего направления продуктов Oracle и предоставляется исключительно в информационных целях и не должен включаться в какой-либо контракт. Он не представляет собой обязательства по предоставлению каких-либо материалов, кода или функций и не должен использоваться в качестве основы для принятия решений о закупках. Разработка, выпуск, сроки и ценообразование любых функций или особенностей продуктов Oracle, упомянутых в данном документе, могут изменяться и полностью определяются Oracle Corporation по своему усмотрению.
Торговая марка
Oracle, Java, MySQL и NetSuite являются зарегистрированными торговыми марками Oracle Corporation. NetSuite — первая облачная компания, открывшая новую эру облачных вычислений.