ZD至顶网安全频道 02月02日 编译:HPE本周三宣布收购位于加州桑尼维尔的行为安全分析公司Niara,交易条款尚未披露。
据悉,Niara的行为分析软件可以自动检测组织机构内的攻击和风险行为。其User and Entity Behavioral Analytics (UEBA)软件依赖机器学习和大数据分析,增强安全性以防止那些可能渗透传统防火墙和其他外围系统的威胁。
收购后,Niara将在HPE Aruba下运营,并整合Aruba的ClearPass网络安全产品组合用于有线和无线网络基础设施。Aruba部门一直是HPE计划构建实现物联网服务平台的一部分。而收购和整合Niara将会特别加强HPE针对物联网的网络安全产品组合。当Niara发现安全事件后,客户可以利用ClearPass隔离或者断开用户或者设备与易受攻击网络的连接。
“将Niara的高级行为分析与ClearPass是自然的延伸,这将提供全网络的、实时可见性和对企业内潜在风险的预测评估,”Niara共同创始人、首席执行官Sriram Ramachandran在声明中表示。“我们很高兴能从ClearPass Exchange集成合作伙伴的角度评估我们的关系,直接为Aruba的发展作出贡献。”
HPE Aruba高级副总裁及总经理Keerti Melkote在一篇博客中指出,Niara共同创始人Sriram Ramachandran和Prasad Palkar,以及其他几位工程师,实际上正在回归Aruba。
另外,Melkote还写道,“该团队开发了当前ArubaOS操作系统的核心技术,包括认证、加密、深度包检测等。因此,Niara团队非常熟悉我们客户的网络,设计了他们的下一代安全解决方案以增强这些能力以创建一个更好的组合。”
好文章,需要你的鼓励
机器人和自动化工具已成为云环境中最大的安全威胁,网络犯罪分子率先应用自动化决策来窃取凭证和执行恶意活动。自动化攻击显著缩短了攻击者驻留时间,从传统的数天减少到5分钟内即可完成数据泄露。随着大语言模型的发展,"黑客机器人"将变得更加先进。企业面临AI快速采用压力,但多数组织错误地关注模型本身而非基础设施安全。解决方案是将AI工作负载视为普通云工作负载,应用运行时安全最佳实践。
MBZUAI研究团队发布了史上最大的开源数学训练数据集MegaMath,包含3716亿个Token,是现有开源数学数据集的数十倍。该数据集通过创新的数据处理技术,从网页、代码库和AI合成等多个来源收集高质量数学内容。实验显示,使用MegaMath训练的AI模型在数学推理任务上性能显著提升,为AI数学能力发展提供了强大支撑。
面对心理健康专业人士短缺问题,谷歌、麦肯锡和加拿大重大挑战组织联合发布《心理健康与AI现场指南》,提出利用AI辅助任务分担模式。该指南构建了包含项目适应、人员选择、培训、分配、干预和完成六个阶段的任务分担模型,AI可在候选人筛选、培训定制、客户匹配、预约调度和治疗建议等环节发挥作用。该方法通过将部分治疗任务分配给经过培训的非专业人员,并运用AI进行管理支持,有望缓解治疗服务供需失衡问题。
这项由多个知名机构联合开展的研究揭示了AI系统的"隐形思维"——潜在推理。不同于传统的链式思维推理,潜在推理在AI内部连续空间中进行,不受语言表达限制,信息处理能力提升约2700倍。研究将其分为垂直递归和水平递归两类,前者通过重复处理增加思考深度,后者通过状态演化扩展记忆容量。