Лас-Вегас, 27 жовтня 2026 року /PRNewswire/ — На конференції Oracle AI World Oracle сьогодні оголосила про запуск Oracle AI Security Mesh, який підтримується OpenAI. Цей новий продукт доповнює Oracle Cloud Infrastructure (OCI) Identity Assurance, який використовує біометричні дані для перевірки ідентичності реальних осіб, а також поєднується з OCI Zero Trust Packet Routing, який захищає критичні системи та дані шляхом виконання політик доступу до мережі.
Філ Ньюмен, віце-президент з безпеки та ідентифікації Oracle, сказав: «Зі збільшенням відповідальності AI-агентів, бізнесу потрібні здатності безпеки, які зможуть слідкувати за способом роботи цих систем. Завдяки Oracle AI Security Mesh та можливостям Oracle у сфері ідентифікації та мережевої безпеки ми допомагаємо організаціям швидше виявляти та вирішувати ризики безпеки, зберігаючи контроль над тим, хто може авторизувати чутливі операції, а також які системи можуть використовувати AI-навантаження».
Підсилення корпоративної безпеки за допомогою Oracle AI Security Mesh, яку підтримує OpenAI
Oracle повідомляє, що підприємства можуть підсилити захист своїх застосунків та інфраструктури за допомогою Oracle AI Security Mesh, незалежно від того, чи працюють їхні системи локально, на OCI чи на інших хмарах. Oracle AI Security Mesh поєднує передові моделі кібербезпеки OpenAI з інструментами тестування Oracle та контекстною інформацією про системи, наданою клієнтами. Він допомагає клієнтам виявляти та усувати вразливості, аналізуючи поведінку застосунків, досліджуючи потенційні слабкі місця або допомагаючи оцінювати пропоновані виправлення.
На основі контекстної інформації про системи та пріоритети бізнесу кожного клієнта ці моделі досліджують, як потенційні слабкі місця можуть бути використані, і допомагають командам безпеки визначити пріоритети для найважливіших ризиків. Oracle AI Security Mesh надає підтримуючі докази, включаючи кроки для відтворення та результати тестування, і допомагає командам оцінити запропоновані виправлення. У межах тестування, схвалених клієнтом, він тестує запропоновані виправлення для виявлених уразливостей і перевіряє їх вплив на очікувану поведінку застосунку. Перш ніж Oracle AI Security Mesh застосує зміни виправлення, клієнт повинен схвалити заходи з усунення. Кожен агент працює з окремою ідентичністю, діапазоном завдань та терміновими дозволами, а окремий монітор може виявляти та блокувати діяльність, що виходить за межі схвалених обмежень.
Йоганнес Ландграф, керівник кібербезпеки OpenAI, сказав: «Сучасні ШІ створюють нові можливості для допомоги організаціям у виявленні та реагуванні на все більш складні загрози безпеці. Поєднуючи передові моделі OpenAI з корпоративними здібностями Oracle у сфері безпеки, ми можемо допомогти командам безпеки розслідувати складні питання, визначати пріоритети ключових ризиків та прискорювати виправлення, зберігаючи при цьому необхідні заходи контролю.»
Захист критичного доступу під час дій ІІ
Oracle повідомляє, що зі збільшенням кількості завдань, переданих компаніями AI-агентам, OCI Identity Assurance впроваджує біометричну верифікацію, щоб допомогти клієнтам підтвердити справжність ідентичності користувачів та переконатися, що схвалення здійснюється перевіреними особами. Це допомагає захищати чутливі системи та дані шляхом підвищення довіри до осіб, які схвалюють критичні операції.
Перед виконанням чутливих операцій, таких як виплата коштів або зміна прав доступу, OCI Identity Assurance може використовувати біометричні технології для перевірки ідентичності та присутності схвалюючої особи. У робочих процесах AI-агентів це допомагає підтвердити, що схвалення надійшло від перевіреної особи. OCI Identity Assurance вбудований у OCI Identity and Access Management і поширюється на всі сервіси Oracle Cloud, включаючи OCI та Oracle додатки.
Ці біометричні можливості також допомагають захищати життєвий цикл працівників — від найму до постійного доступу до корпоративних систем. Oracle зазначає, що OCI Identity Assurance поєднує перевірку документів ідентичності з біометричною верифікацією, щоб допомогти виявити підробників, включаючи осіб, що беруть участь у північнокорейській програмі ІТ-працівників. Подальші біометричні перевірки допомагають виявити підробку особистості та передачу облікових записів, підтверджуючи, що особа, що отримує доступ до корпоративних ресурсів, збігається з зареєстрованим користувачем.
Захищуйте майбутні навантаження ШІ за допомогою вбудованої інфраструктури
Oracle вказує, що зі зростанням підключення навантажень ІІ до корпоративних систем та обробки конфіденційних даних, керування межами доступу до контенту стає важливішим, ніж будь-коли раніше. У 2024 році Oracle представила OCI Zero Trust Packet Routing, ставши першою хмарною платформою, що застосувала новий підхід до кібербезпеки та першою хмарною службою, що впровадила цей новий відкритий стандарт на своїй платформі. Ця функція безпосередньо інтегрована в архітектуру мережі OCI і закладає основу для захисту наступного покоління навантажень ІІ шляхом виконання політик доступу нижче за рівнем застосунків та проксі.
OCI Zero Trust Packet Routing дозволяє організаціям виражати свої безпекові наміри за допомогою зрозумілих для людини політик, визначаючи, які ресурси можуть взаємодіяти та які шляхи ведуть до конфіденційних даних. Трафік до захищених ресурсів повинен отримувати дозвіл як від політик OCI Zero Trust Packet Routing, так і від існуючих мережевих контролів. Ці захисти залишаються дійсними навіть при зміні конфігурації мережі, що допомагає запобігти витоку конфіденційних ресурсів через помилки конфігурації. Для AI-навантажень це забезпечує незалежний захист на рівні інфраструктури, що допомагає обмежити пошкоджені навантаження, запобігти несанкціонованому боковому руху та обмежити шляхи витоку даних.
Oracle вказує, що її реалізація базується на відкритій специфікації OCI Zero Trust Packet Routing, розробленій за допомогою галузевої ініціативи, і надає відкритий посібник для сприяння ширшому впровадженню та взаємодії. Зі збільшенням використання ШІ підприємствами, OCI Zero Trust Packet Routing допомагає їм розширювати доступ до корпоративних даних, зберігаючи чіткі та виконувані межі навколо захищених ресурсів.
Про Oracle
Oracle заявляє, що компанія надає інтегрований пакет додатків та безпечну, автономну інфраструктуру в Oracle Cloud. Додаткову інформацію можна знайти на oracle.com. Oracle торгуються на Нью-Йоркській фондовій біржі під тикером ORCL.
Про Oracle AI World
Oracle вказує, що Oracle AI World — це платформа, де клієнти та партнери можуть ознайомитися з останніми продуктами та інноваціями в галузі штучного інтелекту, спостерігати, як AI реалізується у різних галузях, та спілкуватися з експертами та колегами. Учасники отримають практичні рекомендації та інсайти, які відразу ж вплинуть на їхні організації, а також дізнаються, як Oracle допомагає розкрити повний потенціал AI.
Відмова від відповідальності щодо майбутніх продуктів
Наведена інформація має на меті надати загальний огляд напрямків продуктів Oracle і призначена виключно для інформаційних цілей; вона не повинна включатися до будь-якого договору. Вона не становить жодних зобов’язань щодо надання будь-яких матеріалів, коду чи функцій і не повинна використовуватися як основа для прийняття рішень щодо закупівлі. Розробка, публікація, розклад та ціноутворення будь-яких функцій чи можливостей продуктів Oracle, згаданих у цьому документі, можуть змінюватися і визначаються виключно Oracle Corporation.
Торгова марка
Oracle, Java, MySQL і NetSuite є реєстрованими торговими марками Oracle Corporation. NetSuite — перша хмарна компанія, яка розпочала нову еру хмарних обчислень.