IBM a annoncé une détection des signes d’exfiltration intégrée au FlashCore Module de cinquième génération pour certaines configurations des FlashSystem 5600, 7600 et 9600 équipées du firmware 9.1.2 ou ultérieur. L’entreprise avait indiqué un début de disponibilité en octobre 2026. IBM décrit une fonction qui repère les lectures inhabituelles et alerte les équipes, plutôt qu’un dispositif de blocage automatique des transferts.
Comment le module repère les lectures inhabituelles
Le FlashCore Module analyse les entrées-sorties et apprend les habitudes de lecture propres à chaque volume. Il peut ainsi signaler une activité de lecture inhabituelle tout en reconnaissant des opérations régulières, comme les sauvegardes et les analyses de données. IBM décrit une fenêtre de confiance de 30 minutes pour confirmer un événement suspect.
Le traitement s’effectue dans le module de stockage. IBM affirme qu’il ne dépend ni d’agents installés sur les postes ni des journaux des systèmes hôtes, ne demande pas de modifier les applications et n’a pas d’impact mesurable sur les performances.
Ce que signifie le taux de faux positifs inférieur à 1 %
IBM rapporte un taux de faux positifs inférieur à 1 %, calculé à partir de télémétrie terrain de clients utilisant des FlashSystem 5600, 7600 ou 9600 sous firmware 9.1.2 ou ultérieur. L’entreprise précise que les résultats varient selon les clients. Il s’agit donc d’un résultat rapporté par IBM dans ce périmètre, pas d’une garantie uniforme pour chaque installation.
La fonction détecte et signale une activité potentiellement suspecte. L’alerte fournit aux équipes un signal à examiner et auquel répondre ; le rôle décrit pour cette fonction est celui de la détection et de la notification. La présentation d’IBM ne lui attribue pas de blocage ou d’isolement automatique.
Cryptographie post-quantique et FlashSystem.ai
IBM indique que le chiffrement AES-256 reste utilisé pour les données au repos. Dans le FlashCore Module de cinquième génération, le mécanisme hybride ML-KEM (FIPS 203) transporte le code PIN de déverrouillage du contrôleur vers le module. Les signatures hybrides ML-DSA (FIPS 204) servent à vérifier l’authenticité du firmware.
IBM rapporte aussi que FlashSystem.ai peut réduire jusqu’à 90 % l’effort nécessaire à certaines tâches de provisionnement multivolume avec Safeguarded Copy et des politiques de reprise après sinistre. La comparaison porte sur les mêmes systèmes FlashSystem de dernière génération, avec et sans FlashSystem.ai, lors d’évaluations internes en laboratoire. Les résultats varient selon l’environnement, les intégrations, les politiques et l’expérience des utilisateurs. L’assistant propose également des recommandations contextuelles, conserve le contexte des tâches entre les sessions et suggère des actions suivantes.
Pour le chemin Fibre Channel, IBM présente les Secure HBAs comme une extension future destinée à contribuer au chiffrement quantique-sûr des sessions. (IBM décrit cette capacité comme une évolution à venir.)
