Sicurezza dei modelli e dei dati AI

Per favorire una rapida adozione dell'intelligenza artificiale, è necessario innanzitutto proteggerne dati e modelli. La gestione del profilo di sicurezza dell'intelligenza artificiale (AI-SPM) di Zscaler fornisce informazioni approfondite sugli ambienti AI e mitiga in modo proattivo i rischi.

protect-against-ai
Ottieni una visione completa dei tuoi modelli, agenti e servizi AI
secure-gen-ai
Identifica e proteggi i dati di training dell'AI da data poisoning, configurazioni errate ed esposizione
Align-with-ai
Assicura l'allineamento con i framework di conformità per l'AI nuovi ed emergenti

Il problema

L'uso dell'intelligenza artificiale comporta rischi e preoccupazioni per la sicurezza

Le organizzazioni di tutto il mondo stanno adottando rapidamente l'intelligenza artificiale, ma non sempre hanno il controllo e gli strumenti di governance necessari per farlo in sicurezza. Le attività di gestione e protezione dei dati e dei modelli AI possono rappresentare sfide importanti. Mentre i fornitori di servizi cloud proteggono le proprie piattaforme, le organizzazioni sono responsabili della protezione delle proprie risorse AI e dei dati di training; questo aspetto lascia enormi lacune di sicurezza durante l'intero processo di adozione di questa tecnologia.

80%

delle organizzazioni implementerà modelli di intelligenza artificiale entro il 2026 (Gartner)

65%

delle organizzazioni segnala un utilizzo non autorizzato dell'intelligenza artificiale (Microsoft)

40%

delle violazioni dei dati sarà causato dall'uso improprio dell'intelligenza artificiale entro il 2027 (Gartner)

Panoramica sulla soluzione

Proteggi i dati, l'intelligenza artificiale e gli LLM con sicurezza

Zscaler AI-SPM offre una visibilità approfondita su tutti i servizi, gli agenti e i modelli di intelligenza artificiale distribuiti nel tuo ambiente. Con una classificazione LLM avanzata, Zscaler AI-SPM rileva, classifica e valuta i rischi relativi ai dati sensibili di qualsiasi servizio di intelligenza artificiale, offrendo una visione completa di tutti i dati, degli strumenti di AI e dei relativi rischi.

Integrato in modo nativo con la piattaforma Zscaler Data Security, Zscaler AI-SPM consente di proteggere in modo sicuro dati, intelligenza artificiale ed LLM nel cloud.

Ampia copertura e integrazione nativa

Proteggi in modo nativo le risorse associate a piattaforme come Amazon Bedrock, Microsoft Azure Foundry AI, Google Vertex AI e servizi di intelligenza artificiale non gestiti come Hugging Face e Ollama.

rilevamento e classificazione basati sull'AI

Scopri, classifica ed esegui automaticamente l'inventario dei servizi AI e delle relative risorse di dati, inclusi modelli, dataset e vettori.

AI e mitigazione del rischio relativo ai dati

Correla rischi come data poisoning, configurazioni errate, esposizione dei dati, uso improprio e diritti eccessivi, e mitiga i pericoli legati all'AI e ai dati con interventi di correzione guidati.

Garanzia di conformità alle normative

Soddisfa standard e norme come NIST AI RMF 600-1, EU AI Act, HIPAA, RGPD e altri attraverso un monitoraggio continuo e report di conformità.

Dettagli sulla soluzione

Proteggi il panorama eterogeneo di dati e strumenti AI

Scopri l'intero ecosistema degli strumenti AI

Gestisci facilmente il tuo ecosistema crescente di strumenti AI con una supervisione semplificata, insieme a una visibilità e un controllo solidi sulle distribuzioni, le risorse e i componenti dell'intelligenza artificiale.

Scopri l'intero ecosistema degli strumenti AI
ENLARGE

Le caratteristiche principali

Visibilità sulla distribuzione dell'AI

Scopri i modelli, gli agenti e i servizi di intelligenza artificiale utilizzati nella tua organizzazione, dove sono distribuiti e su quali risorse si basano.

Rilevamento della Shadow AI

Scopri le implementazioni degli strumenti AI che potrebbero non essere state formalmente approvate o note ai tuoi team IT o di sicurezza.

Inventario e tracciabilità dei modelli

Ottieni informazioni e contesto aggiuntivi sulle tecnologie AI, come editore, paese di origine, termini di licenza e fattori di rischio.

Copertura dei servizi di intelligenza artificiale

Assicura la copertura dei servizi di AI dei principali provider cloud, come Microsoft Azure Foundry AI, Amazon Bedrock e Google Vertex AI.

Valuta il rischio e il profilo dell'AI

Analizza e assegna la priorità ai rischi con l'intelligenza artificiale. Identifica configurazioni errate, rischi di accesso e vulnerabilità negli agenti di intelligenza artificiale, nelle distribuzioni e nei framework di generazione potenziata dal recupero (RAG).

Valuta il rischio e il profilo dell'AI
ENLARGE

Le caratteristiche principali

Analisi del rischio

Esegui la mappatura dell'intera supply chain dell'AI per evidenziare configurazioni errate, autorizzazioni eccessive e vulnerabilità per i servizi di AI e le relative risorse.

Assegnazione della priorità in base al rischio

Isola ciò che conta davvero e assegna la priorità agli incidenti in base alla probabilità del rischio e al loro potenziale impatto attraverso un'analisi approfondita.

Correlazione avanzata delle minacce

Riduci al minimo il rischio utilizzando modelli di AI/ML per correlare le minacce che determinano percorsi di attacco nascosti grazie all'utilizzo del più grande cloud di sicurezza al mondo.

Intelligenza adattiva per l'accesso

Ottieni una visione granulare, basata sul rischio e incentrata sull'utente di tutti i percorsi di accesso ai dati critici e le relative configurazioni.
 

Garantisci un uso responsabile dell'AI

Correggi i rischi per AI/LLM e semplificane la gestione con una correzione guidata in base al contesto per consentire ai team di sicurezza di risolvere facilmente problemi e violazioni alla fonte.

Garantisci un uso responsabile dell'AI
ENLARGE

Le caratteristiche principali

Limitazioni dell'AI

Applica le migliori pratiche e misure di sicurezza per proteggere gli strumenti AI.

Correzione guidata

Correggi l'esposizione dei dati, le configurazioni errate e i rischi per la sicurezza con una guida dettagliata e un contesto completo.

Sicurezza rapida e adattiva

Configura avvisi in tempo reale per adattarti ai rapidi cambiamenti nell'ambiente dell'AI e riduci i tempi di indagine e risposta.

Accesso a privilegi minimi

Riduci al minimo la superficie di attacco correggendo gli accessi con privilegi eccessivi e i percorsi di accesso rischiosi ai dati sensibili.

Integrazioni ideali

Esegui l'integrazione con soluzioni DSPM/DLP o strumenti ITSM per migliorare l'efficienza operativa.

Modelli di AI e dati di training sicuri

Monitora e proteggi l'utilizzo dei dati tramite i modelli di AI per tutelare i dati sensibili o regolamentati utilizzati nei dataset di training da perdite involontarie o attacchi ostili.

Modelli di AI e dati di training sicuri
ENLARGE

Le caratteristiche principali

Livello di maturità per l'adozione dell'AI

Approfitta del rilevamento automatico dei dati e della classificazione basata sull'AI per creare dataset di training precisi ed evitare le condivisioni eccessive, riducendo al contempo la superficie di attacco e migliorando il profilo di sicurezza.

Prevenzione dell'esposizione

Monitora i flussi di dati, accedi ai dati sensibili, invia avvisi sui dati critici e regolamentati utilizzati nel training dell'AI e riduci il rischio relativo alla loro esposizione o uso improprio.

Governance dei dati

Monitora la conformità dei dati e i rischi per la sicurezza con policy predefinite per segnalare automaticamente i problemi critici.

Analisi delle interazioni dei modelli

Esamina i registri dei prompt e degli output per rilevare l'uso improprio del modello e mitigare i potenziali rischi di esposizione dei dati.

Accesso sicuro ai dati

Scopri, analizza e correggi i dati sovraesposti utilizzati nei modelli di training dell'intelligenza artificiale. Revoca l'accesso agli utenti con privilegi eccessivi, sia interni che esterni, e riduci il pericolo di subire attacchi interni.

Allineamento con i framework di governance dell'AI

Garantisci che l'utilizzo di AI e dati sia protetto, senza differenze geografiche o normative, grazie a solide funzioni di conformità e governance dei dati in tempo reale, ovunque essi risiedano.

Allineamento con i framework di governance dell'AI
ENLARGE

Le principali caratteristiche

Ottieni visibilità sulla conformità

Ottieni una visibilità completa sul profilo di conformità dei dati, con una vista dinamica sullo stato di conformità, le deviazioni di configurazione e le violazioni delle policy.

Benchmarking della conformità

Esegui automaticamente il benchmarking rispetto a normative come RGPD o HIPAA, oltre a standard specifici per l'intelligenza artificiale, come NIST AI RMF 600-1.

Correzione delle violazioni

Analizza nel dettaglio le violazioni della conformità per stabilire le priorità delle attività di correzione, e riduci al minimo il rischio di violazioni dei dati e le relative responsabilità legali.

Analisi e reportistica

Usa dati di conformità, analisi e report automatici completi per gli audit di conformità tecnica.