Cloudflare integreert edge-security in Wiz-platform

De opmars van 'Schaduw-AI'

De snelheid waarmee bedrijven AI-chatbots, copiloten en zoekinterfaces uitrollen, is voor securityteams nauwelijks bij te benen. Dit creëert een wildgroei aan nieuwe aanvalsoppervlakken die kwetsbaar zijn voor onder meer prompt-injectie en het ongewild lekken van gevoelige bedrijfsdata.

"Wanneer ik met CISO’s spreek, merk ik dat ze worstelen met het evenwicht tussen innovatie en het bestrijden van ongecontroleerde 'schaduw-AI'," aldus Tom Evans, Chief Partner Officer bij Cloudflare. "Verouderde securitytools zijn op dit vlak simpelweg nutteloos."

Blinde vlekken elimineren

De samenwerking dicht een cruciaal gat in AI-risicobeheer door twee werelden te verenigen:

1. Cloudflare AI Security for Apps: Biedt directe bescherming aan de rand van het netwerk (de 'edge'). Het scant elk verzoek aan een taalmodel (LLM) op schadelijke input en blokkeert deze zonder vertraging voor de eindgebruiker.
2. Wiz Security Graph: Brengt de volledige AI-architectuur in kaart, inclusief de datastromen tussen modellen en databases. Het identificeert waar beveiligingslacunes zitten en of AI-implementaties wel achter de juiste Cloudflare-filters staan.

Vijf strategische voordelen

Dankzij de integratie kunnen securityteams direct actie ondernemen op vijf fronten:

• Ontdekken van schaduw-AI: Identificeer alle LLM-eindpunten op webpagina's, ook de exemplaren die buiten het zicht van IT zijn geïmplementeerd.
• Realtime inspectie: Cloudflare controleert verkeer op PII (persoonlijk identificeerbare informatie) en prompt-injecties parallel aan de datastroom, waardoor er geen extra latentie optreedt.
• Datastromen visualiseren: Wiz brengt in kaart waar gevoelige data interactie heeft met AI-workloads, zodat herstelmaatregelen geprioriteerd kunnen worden.
• Configuratiecontrole: Wiz waarschuwt automatisch als een AI-implementatie niet of onjuist wordt beschermd door Cloudflare.
• Prioritering: Teams zien direct welke onbeveiligde eindpunten toegang hebben tot productiesystemen, zodat de grootste gaten het eerst gedicht worden.

Geen extra ballast

Een belangrijk aspect van de samenwerking is dat er geen extra software-agents of architectonische aanpassingen nodig zijn. De detecties van Cloudflare vinden plaats op hun wereldwijde netwerk, waardoor organisaties direct kunnen profiteren van geavanceerde AI-beveiliging zonder prestatieverlies. Hiermee bieden de partners een "enige bron van waarheid" voor CISO's die de grip op hun AI-infrastructuur willen terugkrijgen.