Sluit je aan bij topmanagers in San Francisco op 11 en 12 juli om te horen hoe leiders AI-investeringen integreren en optimaliseren voor succes. Kom meer te weten
Zijn visie verduidelijken dat de toekomst van zero trust is gebouwd op generatieve AI, Zscaler heeft deze week veel nieuwe product- en serviceaankondigingen gedaan op Zenit Leef 2023 die een agressieve groeistrategie weerspiegelen die gericht is op upselling en cross-selling van nieuwe cyberbeveiligingsdiensten op zijn cloud-native Zero Trust Exchange™ (ZTX)-platform. Zscaler neemt dus deel aan de race om geld te verdienen met generatieve AI op zijn platform en tegelijkertijd klanten te verzekeren van de veiligheid van het platform.
CrowdStrikelang bekend om zijn expertise op het gebied van AI en machine learning, onlangs geïntroduceerd Charlotte AI als zijn generatieve AI-cyberbeveiligingsanalist. Google Wolk Beveiliging AI-werkbank En Microsoft Beveiliging Copiloot behoren tot de toonaangevende generatieve AI-ondersteunde cyberbeveiligingsoplossingen.
Palo Alto Netwerken‘ Dat merkte CEO Nikesh Arora op het nieuwste van het bedrijf inkomen bellen dat Palo Alto “aanzienlijke kansen ziet nu we beginnen met het inbedden van generatieve AI in onze producten en workflows.” Arora voegde eraan toe dat het bedrijf van plan is om in het komende jaar een eigen beveiligings-LLM in te zetten.
Andere leveranciers zijn ook in het spel. Luchtgat Netwerken met zijn BedreigingGPTnet zoals Opgenomen Toekomst, Beveiligingsscorekaart, SentinelEen, Veracode En NulFox leveren tegenwoordig allemaal op AI gebaseerde diensten.
Boards verwachten dat CISO’s en CIO’s achter generatieve AI gaan staan
De keynote van Zscaler ging snel in op een van de meest besproken onderwerpen onder klanten tijdens het evenement: de dreiging van interne gegevenslekken in openbaar beschikbare LLM-modellen. Interviews die VentureBeat heeft gehouden met Zscaler-klanten bevestigden dat nieuws van Samsung recente invoer van gevoelige gegevens door ingenieurs in ChatGPT had geleid tot discussies op directieniveau over hoeveel en welke generatieve op AI gebaseerde technologieën toegankelijk zouden zijn in hun bedrijven.
>>Mis onze speciale uitgave niet: Bouwen aan de basis voor de kwaliteit van klantgegevens.<<
VentureBeat sprak met Alex Phillips, CIO bij National Oilwell Varco (NOV), over de benadering van generatieve AI door zijn bedrijf. Phillips, belast met het informeren van zijn bestuur over de voordelen en risico’s van ChatGPT en generatieve AI in het algemeen, voorziet het bestuur periodiek van updates over de huidige stand van generatieve AI-technologieën. Dit voortdurende onderwijsproces helpt bij het scheppen van verwachtingen over de technologie en hoe NOV vangrails kan plaatsen om ervoor te zorgen dat Samsung-achtige lekken nooit plaatsvinden.
Zscaler hoort vaak dezelfde zorgen van zijn zakelijke accounts, wat blijkt uit het belang van het onderwerp in de openingstoespraak. Syam Nair, chief technology officer bij Zscaler, vroeg het publiek: “Hoe zorg ik ervoor dat ik die gegevens bescherm? Ik bescherm de gegevens tegen gebruik, evenals het intellectuele eigendom dat niet zal worden gebruikt in termen van trainingsmodellen in het publieke domein. Dit is waar zero trust en de behoefte aan zero trust voor AI-toepassingen ontstaan.”
Zscaler ziet generatieve AI het nulvertrouwen versterken in een breed spectrum van cyberbeveiligingsuitdagingen van vandaag, te beginnen met het oplossen van het dilemma van het gebruik van generatieve AI voor productiviteit zonder een strategisch beveiligingsrisico te introduceren.
>>Volg de voortdurende generatieve AI-dekking van VentureBeat<<
Zscaler wil dat Zero Trust Exchange™ een omzetvermenigvuldiger wordt
Zscaler CEO Jay Chaudhry’s keynote benadrukte hoe ZTX vertrouwt op wereldwijd gedistribueerde cloud en zero-trust connectiviteit om zijn basis te ondersteunen en tegelijkertijd bescherming tegen cyberdreigingen en gegevensbescherming te integreren. Zscaler wil profiteren van de telemetriegegevens die ZTX dagelijks voor zijn klanten beheert om diepgaande zakelijke inzichten, rapportage en nieuwe diensten te trainen en te leveren (voorbeelden tijdens het evenement).
Chaudhry gebruikte de volgende afbeelding verschillende keren tijdens zijn keynote om uit te leggen hoe Zscaler prioriteit geeft aan zijn generatieve AI-investeringen in de context van ZTX en bijbehorende product- en service-initiatieven.
Zscaler zet groot in op generatieve AI als de toekomst van zero trust
Chaudhry benadrukte dat Zscaler $ 1,7 miljard heeft geïnvesteerd in onderzoek en ontwikkeling (R&D), het nastreven van AI-projecten van de volgende generatie en tegelijkertijd blijft investeren in bestaande platforms en oplossingen. De R&D op het gebied van generatieve AI en zero trust leverden vier nieuwe oplossingen op die deze week op Zenith Live werden geïntroduceerd.
Een daarvan is Zscaler Risico360, een raamwerk voor risicokwantificering en -visualisatie dat vertrouwt op AI en voorspellende modellen om cyberbeveiligingsrisico’s te verhelpen. Een andere is Nul Vertrouwen Filiaal connectiviteitontworpen om laterale dreigingsbewegingen te elimineren door AI/ML-aangedreven zero-trust connectiviteit te bieden van filialen naar datacenters en multicloud-omgevingen.
Zscaler introduceerde ook de Zscaler Identiteit Bedreigingsdetectie en -respons (ITDR) oplossing die is ontworpen om het risico op identiteitsaanvallen te verminderen met continue zichtbaarheid, risicobewaking en detectie van bedreigingen, en ZSLogin, inclusief gecentraliseerd rechtenbeheer, wachtwoordloze multifactor-authenticatie en geautomatiseerd identiteitsbeheer voor beheerders.
De Business Insights-strategie van Zscaler domineerde verschillende keynotes en vormde de vierde reeks oplossingen van de Zscaler-strategie. Hoe hoog het senior managementteam Business Insights, inclusief Risk360, prioriteit geeft, bleek uit de hoeveelheid tijd die ze eraan besteedden tijdens verschillende keynotes en in interviews met VentureBeat. Chaudhry vertelde het keynote-publiek dat “met 300 miljard transacties per dag, honderden miljarden of biljoenen telemetrie [data] per dag hebben we veel zakelijke inzichten en klanten [have] zei: ‘Je moet ons helpen. Geven [us] hieruit nog meer waardevolle informatie.’ Business Insights op basis van AI-cloud is dus ons volgende grote aandachtsgebied geworden.”
Risk360 is ontworpen om CISO’s, CIO’s en beveiligings- en risicobeheerprofessionals die met raden van bestuur werken te voorzien van de samengevatte risicogegevens die ze nodig hebben om de best mogelijke beslissingen te nemen. Zscaler beweert dat het platform dat Risk360 ondersteunt, interne en externe gegevensbronnen kan integreren en inzichten uit meer dan 100 gegevensgestuurde factoren kan vastleggen om te helpen bij het kwantificeren van risico’s, visualisatie, rapportage en voorgestelde herstelmaatregelen.
![Zscaler Risk360](https://venturebeat.com/wp-content/uploads/2023/06/zscaler-2.png?w=800&is-pending-load=1#038;resize=1336%2C755&strip=all)
Zscaler geeft een voorproefje van zijn toekomstige AI-plannen
Zscaler introduceerde en gaf diepgaande demonstraties van drie generatieve AI-producten en -diensten die in ontwikkeling zijn. Zij zijn:
Beveiliging AutoPilot met voorspelling van inbreuken: Door gebruik te maken van AI-engines om te leren van op de cloud gebaseerd beleid en logboeken om gegevens continu te beveiligen, is Security Autopilot ontworpen om beveiligingsactiviteiten te vereenvoudigen. Het voorkomt inbreuken door beleid aan te bevelen en impactanalyses uit te voeren. ThreatLabz van Zscaler is het aan het testen. Een ander ontwerpdoel is om LLM’s te trainen met miljarden Zscaler-logboeken om inbreuken te voorspellen voordat ze plaatsvinden.
![Zscaler AI/ML inbreukvoorspelling](https://venturebeat.com/wp-content/uploads/2023/06/zscaler-3.png?w=800&is-pending-load=1#038;resize=975%2C536&strip=all)
Zscaler-navigator: Dit is een vereenvoudigde en uniforme interface in natuurlijke taal waarmee klanten kunnen communiceren met Zscaler-producten en veilig en intuïtief toegang kunnen krijgen tot relevante documentatie.
Multimodale DLP: Traditionele DLP-oplossingen begrijpen en beheren alleen tekst- en beeldgegevens, maar de wereld is overgestapt op meer visuele en audio-multimediaformaten. Zscaler zal generatieve AI en multimodale mogelijkheden integreren in zijn DLP-aanbod om de gegevens van klanten te beschermen in meerdere mediaformaten, waaronder video en audio. Van de drie nieuwe producten die werden bekeken, was Multi-Modal DLP het meest geavanceerd in het gebruik van generatieve AI, met het potentieel om direct na de release waarde te leveren.
Om inzicht te krijgen in hoe Zscaler profiteert van de sterke punten van generatieve AI in toekomstige producten, interviewde VentureBeat Deepen Desai, wereldwijde CISO en VP van beveiligingsonderzoek en -operaties. Desai is ervoor verantwoordelijk dat de wereldwijde Zscaler-cloudinfrastructuur en -producten veilig zijn. Hij leidt ook een wereldwijd team van beveiligingsexperts die voortdurend het bedreigingslandschap volgen. Een van de drie belangrijkste prioriteiten van zijn team is bescherming tegen bedreigingen van binnenuit.
“We gebruiken AI/ML al een aantal jaren, maar traditionele modellen hebben nog steeds hun plaats. Grote taalmodellen stellen ons in staat om te correleren, grote hoeveelheden data te consumeren en vervolgens een aantal van deze workflows te orkestreren om veel sneller te reageren”, vertelde Desai aan VentureBeat.
Hij vervolgde: “Zscaler beveiligt dagelijks 300 miljard transacties, en dit resulteert in het blokkeren van acht miljard beleidsschendingen en bedreigingen. Dit levert dagelijks 500 biljoen signalen aan een team van experts op het gebied van beveiliging en machine learning, en we gebruiken dit om onze AI- en ML-modellen te trainen voor een hoge detectie-efficiëntie.“
Tijdens zijn keynote, getiteld “Gebruikmaken van generatieve AI om de risicohouding te verbeteren en zakelijke inzichten af te leiden”, gaf Desai een overzicht van hoe Zscaler zijn AI- en ML-strategieën rond ZTX organiseert. Hij liet het volgende diagram zien en legde uit hoe de focus van Zscaler ligt op het verminderen van datalatentie met meer realtime bedreigingen en het monitoren van data, terwijl ook de datavertragingen worden verlicht die worden veroorzaakt door silo-systemen, twee uitdagingen waarvan hij zei dat CISO’s bij zijn zakelijke klanten op zoek zijn naar Zscaler om oplossen.
![Zscaler systeem voor vroegtijdige waarschuwing](https://venturebeat.com/wp-content/uploads/2023/06/zscaler4.png?w=800&is-pending-load=1#038;resize=975%2C553&strip=all)
Het veilig houden van Zscaler levert innovatiedividenden op
Het werk van Desai en zijn teams om de Zscaler-buildomgeving te beschermen heeft cross-over voordelen voor de product DevOps-teams. Een gebied waar dit duidelijk is, is de bescherming tegen bedreigingen van binnenuit.
VentureBeat vroeg hem welke benadering hij volgt als CISO om zich tegen deze bedreigingen te beschermen, vanuit een zero trust en technologiegedreven perspectief. Desai zei: “Als ik nul vertrouwen zeg, is mijn doel ervoor te zorgen dat ik geen enkel eindpunt vertrouw. Dat is waar deze jongens [attackers] zal toegang krijgen tot kroonjuweeltoepassingen, is wat ik probeer te verdedigen. In de Zscaler-wereld is mijn productie-infrastructuur het kroonjuweel. Dat is wat ik bescherm. Mijn klanten, kerninfrastructuur en de gebouwde omgeving zijn mijn kroonjuweel. Hoe mijn gebruikers er verbinding mee maken is [where] Ik pas het zero trust-principe en user-to-app-segmentatie toe.”
Desai maakt uitgebreid gebruik van lokvogels in Active Directory en gevoelige omgevingen om potentiële bedreigingen van binnenuit te identificeren. De lessen die Desai en zijn team hebben geleerd, dragen bij aan de kennis die de DevOps-teams kunnen gebruiken om Zscaler-producten te verrijken.