A IBM anunciou detecção de exfiltração para configurações elegíveis do FlashSystem 5600, 7600 e 9600 com firmware 9.1.2 ou posterior. A empresa apontou outubro de 2026 como início da disponibilidade. A função analisa leituras nos módulos FlashCore de quinta geração e sinaliza atividades fora do padrão, segundo a IBM.
Como a detecção identifica leituras suspeitas
O módulo analisa operações de entrada e saída (I/O) e aprende o padrão normal de leitura de cada volume. Segundo a IBM, o sistema reconhece atividades rotineiras, como backups e análises, e sinaliza leituras incomuns. Uma suspeita passa por uma janela de confiança de 30 minutos antes de ser confirmada.
A IBM afirma que a análise ocorre no próprio hardware, sem depender de agentes nos dispositivos de ponta ou de registros do host, e que não exige mudanças nos aplicativos. A empresa também declara não haver impacto mensurável no desempenho.
Modelos e firmware abrangidos
A IBM cita configurações elegíveis do FlashSystem 5600, 7600 e 9600, equipadas com o FlashCore Module de quinta geração e firmware 9.1.2 ou posterior. O recurso sinaliza e notifica sobre atividade potencial de exfiltração; esse alerta serve de apoio para que as equipes investiguem e respondam.
O que significa a taxa inferior a 1%
A taxa de falsos positivos inferior a 1% é um resultado que a IBM atribui à telemetria de campo de clientes que usam os modelos citados com firmware 9.1.2 ou posterior. A empresa ressalva que os resultados variam. O número descreve essa telemetria, não uma garantia de desempenho idêntico em todas as instalações.
Criptografia e recursos relacionados
No FlashCore Module 5 (FCM5), a IBM diz que o AES-256 continua protegendo dados em repouso. O algoritmo híbrido ML-KEM (FIPS 203) transporta o PIN de desbloqueio do controlador de armazenamento ao módulo; as assinaturas híbridas ML-DSA (FIPS 204) verificam a autenticidade do firmware.
A IBM também descreve recursos do FlashSystem.ai, incluindo recomendações contextuais, contexto de tarefas mantido entre sessões e sugestões de próximas ações. Para provisionamento rotineiro de vários volumes com Safeguarded Copy e políticas de recuperação de desastres, a empresa relata até 90% menos esforço em uma avaliação interna de laboratório, comparando o FlashSystem.ai com os mesmos sistemas de última geração sem o recurso. Segundo a IBM, o resultado varia conforme o ambiente, as integrações, as políticas e a experiência do usuário.
A IBM apresenta os Secure HBAs como uma extensão futura para o caminho de dados Fibre Channel, com o objetivo de viabilizar criptografia de sessão também no futuro.
