IBM opisuje wykrywanie podejrzanej eksfiltracji danych w modułach FlashCore Module piątej generacji, przeznaczonych do kwalifikujących się konfiguracji FlashSystem 5600, 7600 i 9600 z firmware 9.1.2 lub nowszym. Październik 2026 r. firma wskazała jako początek dostępności tej funkcji (IBM.

Jak moduł rozpoznaje podejrzane odczyty

Według IBM FlashCore Module analizuje operacje wejścia i wyjścia oraz uczy się typowych wzorców odczytu dla każdego woluminu. Wykrywa odchylenia od tych wzorców, a jednocześnie rozpoznaje rutynowe kopie zapasowe i skany analityczne. Podejrzane zdarzenie jest weryfikowane w 30-minutowym oknie wiarygodności.

Analiza ma odbywać się w module pamięci masowej. IBM deklaruje, że funkcja nie wymaga agentów na urządzeniach końcowych, logów z hostów ani zmian w aplikacjach i nie powoduje mierzalnego wpływu na wydajność.

Kogo dotyczą wskaźniki i co oznaczają

IBM podaje odsetek fałszywych alarmów poniżej 1%, oparty na telemetrii terenowej klientów korzystających z FlashSystem 5600, 7600 i 9600 z firmware 9.1.2 lub nowszym. Firma zaznacza, że wyniki mogą się różnić między klientami.

Funkcja służy do wykrywania i powiadamiania o podejrzanej aktywności. IBM nie opisuje jej jako mechanizmu, który automatycznie blokuje transfer danych lub izoluje wolumin. Wykrywanie eksfiltracji nie jest więc równoznaczne z jej zatrzymaniem.

Szyfrowanie, FlashSystem.ai i przyszłe rozszerzenie

IBM informuje, że szyfrowanie danych przechowywanych nadal wykorzystuje AES-256. W FlashCore Module piątej generacji hybrydowy ML-KEM (FIPS 203) służy do przesyłania kodu PIN odblokowującego z kontrolera pamięci do modułu, a hybrydowe podpisy ML-DSA (FIPS 204) weryfikują autentyczność firmware.

Osobno IBM podaje, że FlashSystem.ai może zmniejszyć nakład pracy przy rutynowym provisioningu nawet o 90%. Ten wynik pochodzi z wewnętrznych, kontrolowanych laboratoryjnie zadań obejmujących provisioning wielu woluminów z Safeguarded Copy i politykami odzyskiwania po awarii. Porównanie dotyczy tych samych systemów najnowszej generacji z FlashSystem.ai i bez niego. IBM zastrzega, że rezultat zależy od środowiska, integracji, polityk oraz doświadczenia użytkownika.

IBM opisuje także przyszłe rozszerzenie z użyciem Secure HBA w ścieżce Fibre Channel, które ma umożliwić szyfrowanie na poziomie sesji.