IBM anunció una función para detectar posibles exfiltraciones de datos en configuraciones elegibles de FlashSystem 5600, 7600 y 9600 con FlashCore Module de quinta generación y firmware 9.1.2 o posterior. Indicó que la disponibilidad empezaría en octubre de 2026. La función analiza patrones de lectura y avisa de actividad inusual; no bloquea por sí sola la salida de datos. IBM explica las capacidades de FlashSystem.
Cómo detecta las lecturas inusuales
El FlashCore Module analiza las operaciones de entrada y salida (E/S) y aprende los patrones de lectura habituales de cada volumen. IBM afirma que el sistema distingue esa actividad normal, incluidas las copias de seguridad y los análisis rutinarios, de lecturas inusuales. Cuando detecta una posible exfiltración, aplica una ventana de confianza de 30 minutos antes de confirmar el evento.
IBM también afirma que el análisis se ejecuta en el módulo de almacenamiento, sin agentes en los equipos ni registros del host, y que no requiere cambios en las aplicaciones. La empresa sostiene que no tiene un impacto medible en el rendimiento.
Qué significa la cifra inferior al 1 %
IBM atribuye una tasa de falsos positivos inferior al 1 % a telemetría de campo de clientes con firmware 9.1.2 o posterior en FlashSystem 5600, 7600 y 9600. La empresa advierte que los resultados varían entre clientes. La cifra describe ese resultado comunicado por IBM, no una garantía para cada instalación.
La función detecta y notifica actividad potencialmente sospechosa. IBM la plantea como una ayuda para que los equipos investiguen y respondan; la detección, por sí sola, no bloquea transferencias ni aísla volúmenes.
Criptografía poscuántica y otras funciones
IBM dice que el FlashCore Module de quinta generación mantiene AES-256 para los datos en reposo. En modo híbrido, ML-KEM (FIPS 203) transporta el PIN de desbloqueo desde el controlador de almacenamiento hasta el módulo. Las firmas ML-DSA (FIPS 204) sirven para verificar la autenticidad del firmware.
IBM también plantea extender la protección a la ruta Fibre Channel mediante Secure HBA y habilitar en el futuro cifrado de sesión. La empresa describe esa ampliación como una capacidad futura.
FlashSystem.ai incorpora recomendaciones contextuales, conserva el contexto de tareas entre sesiones y sugiere próximos pasos. IBM afirma que redujo hasta un 90 % el esfuerzo de ciertas tareas rutinarias de aprovisionamiento multivolumen con Safeguarded Copy y políticas de recuperación ante desastres, frente a los mismos sistemas de última generación sin FlashSystem.ai. La cifra procede de una evaluación interna de laboratorio; IBM señala que los resultados dependen del entorno, las integraciones, las políticas y la experiencia del usuario.
