IBM zegt dat de FlashCore Module van de vijfde generatie verdachte data-exfiltratie kan signaleren in geschikte FlashSystem 5600-, 7600- en 9600-configuraties met firmware 9.1.2 of hoger. De module leert per volume welke leespatronen normaal zijn en meldt afwijkende activiteit. IBM had oktober 2026 genoemd als start van de beschikbaarheid; de functie is bedoeld voor detectie en melding, niet als automatische blokkering van dataverkeer. IBM beschrijft de functie en de bijbehorende cijfers.
Hoe FlashSystem ongebruikelijke leesactiviteit signaleert
De FlashCore Module analyseert volgens IBM elke I/O en leert de normale leesactiviteit per volume. De detectie houdt rekening met bekende patronen, zoals reguliere back-ups en analyses, en signaleert afwijkende leesactiviteit. Voor het valideren van een vermoed incident noemt IBM een confidence window van 30 minuten.
Dat is een functie voor vroegtijdige signalering. IBM beschrijft het melden van mogelijke data-exfiltratie, zodat beheerders de activiteit kunnen onderzoeken en erop kunnen reageren. De detectie zelf blokkeert het uitlezen of versturen van gegevens niet automatisch.
Voor welke systemen IBM de functie noemt
IBM noemt geschikte configuraties van de FlashSystem 5600, 7600 en 9600, uitgerust met de FlashCore Module van de vijfde generatie en firmware 9.1.2 of hoger. Die combinatie is de relevante voorwaarde bij zowel de functie als de veldgegevens waarop IBM zijn foutpositiefcijfer baseert.
Wat het cijfer onder 1% inhoudt
IBM rapporteert een foutpositiefpercentage van minder dan 1%, gebaseerd op klanttelemetrie van de genoemde systemen met firmware 9.1.2 of hoger. Het bedrijf zegt erbij dat de resultaten per klant kunnen verschillen. Het cijfer is dus een resultaat uit die veldtelemetrie, geen vaste uitkomst voor iedere installatie.
De cryptografie en FlashSystem.ai
IBM zegt dat AES-256 gebruikt blijft voor gegevens die zijn opgeslagen. De FlashCore Module van de vijfde generatie gebruikt hybride ML-KEM (FIPS 203) voor het transport van de ontgrendelings-PIN van de controller naar de module. Hybride ML-DSA-handtekeningen (FIPS 204) dienen volgens IBM om de authenticiteit van firmware te controleren.
IBM noemt ook nieuwe mogelijkheden in FlashSystem.ai, waaronder contextuele aanbevelingen, taakcontext die tussen sessies behouden blijft en suggesties voor vervolgstappen. Voor routinematige provisioning van meerdere volumes met Safeguarded Copy en herstelbeleid rapporteert IBM tot 90% minder inspanning dan bij dezelfde FlashSystem-systemen van de nieuwste generatie zonder FlashSystem.ai. Die uitkomst komt uit een interne labvergelijking van IBM; het bedrijf zegt dat de resultaten afhangen van de omgeving, integraties, beleidsinstellingen en ervaring van de gebruiker.
IBM beschrijft Secure HBA’s als een toekomstige uitbreiding naar het Fibre Channel-datapad, met versleuteling op sessieniveau als toekomstige mogelijkheid.
