HPE Storage: обеспечение безопасности агентных рабочих сил

Поскольку агенты ИИ берут на себя все больше критически важных для бизнеса задач, организациям необходима стратегия восстановления в случае, если автоматизированные действия нарушают работу приложений, данных или вспомогательных служб. Участники конференции узнают, как операционная отказоустойчивость, контекст восстановления с учетом действий агентов и защищенные резервные копии могут работать как независимые, но взаимодополняющие уровни, обеспечивая продуктивность сервисов ИИ и открытые возможности восстановления. Энтони Дутра из HPE представил эту сессию для HPE Storage на Security Field Day 16, а Дэвид Пакетт ответил на вопросы участников. Дутра утверждал, что несанкционированные агенты редко вызывают традиционные сбои. Вместо этого они вносят быстрые, незаметные изменения, в то время как все, кажется, работает нормально, поэтому радиус поражения трудно определить, и откат становится либо полным, либо нулевым. Решение HPE объединяет два уровня. HPE Zerto Software обеспечивает непрерывную защиту на уровне виртуальных машин с журналом восстановления. HPE StoreOnce добавляет основанное на политиках дедуплицированное резервное копирование, которое является неизменяемым, независимым от 30-дневного ограничения журнала Zerto и совместимым с Commvault, Cohesity и Veeam. Новейшая разработка — недавно выпущенный плагин Zerto, который считывает журналы OpenClaw и NemoClaw через API Zerto, а не через MCP. Когда агент воздействует на защищаемую виртуальную машину, плагин помечает соответствующую контрольную точку журнала именем этого агента. Контрольные точки появляются каждые пять-десять секунд, поэтому администратор может откатить группу виртуальной защиты или отдельные файлы до состояния, предшествующего изменению, внесенному агентом. Откат запускается вручную с панели управления или с помощью скрипта, обращающегося к API. Один из участников онлайн-конференции спросил, как HPE предотвращает репликацию поврежденных данных. Паке подтвердил, что это не так. Вместо этого HPE полагается на детальные контрольные точки, помеченные собственным механизмом обнаружения шифрования, активностью агента и интеграциями с партнерами, такими как CrowdStrike, Microsoft Defender и SentinelOne. Рекомендованный Дутрой ответ на инцидент с агентом — остановить и изолировать агента, найти подходящую контрольную точку Zerto и вернуться к копиям StoreOnce, если повреждение произошло до истечения срока действия журнала. Том Холлингсворт из The Futurum Group вернулся к обсуждению постквантовой архитектуры и предложил сервис, который будет принимать данные в состоянии покоя, повторно шифровать их с помощью алгоритмов PQC и записывать обратно на место, как запланированное задание. Дутра сказал, что такой механизм, вероятно, все еще находится на стадии разработки. Пакетт добавил, что Zerto поддерживает восстановление между большинством гипервизоров, а также между AWS и Azure. HPE Morpheus HVM в настоящее время ограничен перемещением рабочих нагрузок между VMware и другими платформами, но планируется расширение поддержки. Докладчик: Энтони Дутра, инженер по техническому маркетингу. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 29 октября 2026 года. Посмотреть полную презентацию можно по ссылке https://techfieldday.com/appearance/h... или на сайте https://techfieldday.com/event/xfd16/ или https://HPE.com/ для получения дополнительной информации.