Check Point brengt AI-beveiligingsarchitectuur en -platform op de markt

Organisaties wereldwijd investeren miljoenen in GPU-clusters, modeltrainingsomgevingen en platforms voor AI-toepassingen. Deze omgevingen, die bekendstaan als AI-fabrieken, zijn essentieel voor het trainen van modellen en het uitvoeren van inferentie. Ze vormen echter ook een van de meest kwetsbare onderdelen binnen moderne bedrijven.

Nieuwe kwetsbaarheden

In tegenstelling tot traditionele datacenters combineren AI-omgevingen krachtige GPU-clusters, gedistribueerde trainingspijplijnen, grote datasets en realtime API's voor inferentie. Deze combinatie creëert kwetsbaarheden die traditionele beveiligingsoplossingen niet afdekken.

Check Point introduceert een nieuwe beveiligingsarchitectuur voor AI-datacenters, ontwikkeld in samenwerking met NVIDIA. Deze architectuur biedt een gelaagde beveiliging op vier niveaus:

• Perimeterlaag: De Check Point Maestro Hyperscale Firewall zorgt voor Zero Trust Network Access (ZTNA), segmentatie en schaalbare beleidshandhaving aan de ingang van de AI-omgeving.
• Applicatie- en LLM-laag: De Check Point Web Application Firewall (WAF) met AI-beveiliging beschermt inferentie-API's en LLM-eindpunten tegen promptinjectie, data-exfiltratie, kwaadaardige query's en misbruik van API's.
• Workload- en containerlaag: Door integratie met Illumio wordt microsegmentatie en controle van east-west-verkeer binnen Kubernetes-clusters mogelijk, waardoor laterale bewegingen worden voorkomen en gecompromitteerde containers worden geïsoleerd.
• AI-hardwarelaag: Check Point-beveiligingsmogelijkheden zijn direct geïntegreerd in NVIDIA BlueField DPU's, wat zorgt voor krachtige inline-inspectie zonder gebruik van GPU-bronnen.

Geïntegreerd AI-beveiligingsplatform

AI-systemen worden niet alleen gebruikt voor het genereren van content, maar ook voor het verbinden met tools, het verwerken van data en het uitvoeren van acties namens gebruikers. Deze verschuiving naar agentgestuurde systemen brengt nieuwe risico's met zich mee.

Beveiligingsteams moeten nu het AI-gebruik van medewerkers beheren, AI-applicaties monitoren en autonome AI-agents beveiligen die actief zijn in cloudomgevingen. Daarnaast moeten deze systemen continu worden gecontroleerd op opkomende dreigingen.

Check Point bundelt de volledige AI-beveiligingslevenscyclus in één uniforme architectuur met het AI Defense Plane. Dit framework is ontworpen om medewerkers, AI-applicaties en autonome AI-agents binnen de hele organisatie te beschermen.

Bescherming op drie niveaus

Het AI Defense Plane biedt bescherming op drie niveaus:

• AI-beveiliging voor medewerkers: Organisaties krijgen inzicht in en kunnen het gebruik van AI-tools, copilots en AI-applicaties door medewerkers beheren. Hierdoor kunnen gebruikspatronen worden ontdekt, beleid worden toegepast en het risico op datalekken worden verminderd, zonder de gebruikerservaring te verstoren.
• Beveiliging van AI-applicaties en AI-agents: Na de overname van Cyata door Check Point breidt het platform de mogelijkheden voor het ontdekken en observeren van AI-applicaties en autonome AI-agents uit. Dit helpt beveiligingsteams te begrijpen welke AI-agents er zijn, tot welke tools ze toegang hebben en welke acties ze uitvoeren.
• AI Red Teaming: Nu beschikbaar in gecontroleerde beschikbaarheid, simuleert deze cloudgebaseerde dienst aanvallen op AI-systemen. Hiermee worden kwetsbaarheden in redenering, workflows en toolinteracties blootgelegd voordat aanvallers ze kunnen misbruiken.

"AI verandert de manier waarop bedrijven opereren, concurreren en innoveren. De kansen zijn enorm, maar de risico's ook. Om te slagen in het AI-tijdperk moeten bedrijven AI-beveiliging vanaf het begin in hun AI-transformatie integreren. Van agentic security operations tot AI-datacenterbeveiliging en het AI Defense Plane: Check Point loopt voorop in de ontwikkeling van echte AI-beveiliging en helpt onze klanten en partners vol vertrouwen en met kennis en zekerheid dit nieuwe tijdperk in te stappen", aldus Jonathan Zanger, CTO van Check Point. "De organisaties die succesvol zijn in het AI-tijdperk zullen niet alleen sneller AI implementeren. Ze zullen vanaf het begin de juiste AI-beveiligingsaanpak hanteren."