IBM ha anunciado una nueva funcionalidad diseñada para detectar posibles exfiltraciones de datos en sus configuraciones de FlashSystem 5600, 7600 y 9600. Esta capacidad, prevista para estar disponible en octubre de 2026, requiere el uso de módulos FlashCore de quinta generación y la versión de firmware 9.1.2 o posterior.
El sistema funciona mediante el análisis de las operaciones de entrada y salida, aprendiendo los patrones de lectura habituales de cada volumen. De esta manera, el módulo puede distinguir la actividad normal, incluyendo análisis rutinarios y copias de seguridad, de lecturas inusuales. Cuando se detecta una posible exfiltración, el sistema aplica una ventana de confianza de 30 minutos antes de confirmar el evento.
IBM destaca que este análisis se ejecuta directamente en el módulo de almacenamiento, por lo que no requiere agentes en los equipos, registros del host ni cambios en las aplicaciones, asegurando que no haya un impacto medible en el rendimiento. Sobre su precisión, la empresa indica que la tasa de falsos positivos es inferior al 1%, basándose en telemetría de clientes, aunque aclara que los resultados varían según cada instalación.
Es importante precisar que esta función actúa como una herramienta de notificación para que los equipos de seguridad investiguen y respondan; la detección, por sí sola, no bloquea las transferencias ni aísla los volúmenes.
En el apartado de seguridad, se mantiene el cifrado AES-256 para datos en reposo, utilizando ML-KEM para el transporte del PIN de desbloqueo y ML-DSA para verificar la autenticidad del firmware. Asimismo, IBM prevé extender la protección a la ruta Fibre Channel mediante Secure HBA y habilitar el cifrado de sesión en el futuro.
Finalmente, la compañía integró FlashSystem.ai, que en evaluaciones internas de laboratorio redujo hasta un 90% el esfuerzo en tareas de aprovisionamiento multivolumen con Safeguarded Copy y políticas de recuperación ante desastres.
Siguenos en Noticias lat para más noticias.
