Fort Zero项目是戴尔与美国政府、马里兰创新安全研究所的Dreamport设施以及数十家支持公司的公共/私营伙伴合作的结果。戴尔公司将在明年内交付成品,届时将由美国国防部根据去年7月首次规范化的既定架构计划在Dreamport进行认证。
Dreamport设施可用于各种协作和互操作性测试及实时“网络安全演练场”,供应商也可以在网络安全演练场进行模拟网络安全演习。例如,戴尔可以测试戴尔个人电脑的内置安全硬件保护(例如防止BIOS和固件被篡改)的有效性。
美国国防部的参考架构包括七个不同的主要元素,是实施零信任的基础,可以保护用户、数据、网络和工作负载。零信任指(在验证前)不信任任何用户和设备,而是要通过应用自动化和身份控制等措施保护用户和设备并及时处理异常情况。
该项目旨在用于各种情况,包括企业内部的数据中心、远程地点和临时现场安装。戴尔宣布推出的备份产品成功加速器(Product Success Accelerator for Backup)可与该项目互补,可以简化和加强备份及恢复任务。同为配套工具的还有戴尔今年3月初宣布推出的网络恢复产品成功(Product Success for Cyber Recovery)。
备份管理员面临的问题是,使用勒索软件的人现在的一个攻击策略是定位和破坏备份,而且已经可以很熟练地使用这个策略。据戴尔公司称,戴尔的产品成功服务将“简化有关计划、部署、优化和运行安全方面的活动并提供安全的、隔离的网络恢复机制”。
戴尔和许多其他安全厂商一样最近都开始扩大旗下的零信任产品和服务线,包括Check Point Harmony、Zscaler Private Access、Cloudflare Access、Netskope Private Access和Palo Alto Networks Prisma。这些产品中的许多产品属于改进版边缘保护技术,其目标之一是创建一个端到端验证的零信任产品和服务系列。
戴尔公告有其特别之处,公告强调以更长远的眼光实现更好的规划和实施以及将产品与服务相结合,达到帮助管理和不断完善零信任的部署。
零信任这个词已经用了十多年了,一个词用了十多年当然也不是很奇怪的事情。零信任是当时的Forrester分析师John Kindervag在2010年发明的。而现在,大家又刷新了对零信任好处的看法,其推动力来自三个方面:大流行病的出现远程工作大行其道、美国国防部对使用远程工作的关注以及云计算和企业内部应用的大整合。
好文章,需要你的鼓励
穆拉蒂时隔18个月首次接受重大媒体采访,介绍其创立的Thinking Machines Lab正在开发的"交互模型"。该模型能以200毫秒间隔处理音频、文本和视频流,捕捉人类交流中的中断、修正和停顿。她还谈及OpenAI"政变周"经历,强调行业决策权过于集中的担忧,并回应了公司近期研究人员离职问题,表示这是初创实验室的正常波动。
STATE16研究院这篇综述发现,物理AI系统存在"静默失效"风险——AI以高度自信执行基于错误世界信息的动作,却不触发任何报警,并提出在AI输出与物理执行之间建立独立授权层的框架。
本期《Quick Charge》播客涵盖多个热点话题:特斯拉疑似试图删除FSD欺诈相关证据以规避巨额赔付;卡特彼勒持续推进建筑领域电气化布局;住宅太阳能30%税收抵免即将到期。此外,嘉宾Tom Pacheco就高压系统与电池技术培训展开探讨,强调电动车技术人才培养的紧迫性。节目同时提醒有意安装太阳能的用户尽快行动,可通过EnergySage平台比较多家安装商报价。
UIUC与微软联合研发的OpenWebRL框架让4B小模型仅凭400条初始数据,通过在真实网站上边做边学的强化学习方式,在网页智能体基准上超越了用27万条数据训练的竞争对手。