日本GMO互联网株式会社于1日宣布,将在其云服务“GMO GPU云”的托管高性能计算(HPC)集群中,标准配备EDR(端点检测与响应)安全监控功能。该服务与日本GMO网络安全公司(GMO Cybersecurity by イエラエ株式会社)的安全运营中心(SOC)服务协作,提供全天候365天的AI基础设施监控,且无需额外费用。
“GMO GPU云”的托管HPC集群服务提供了预先构建和优化的Slurm环境,帮助客户专注于AI开发。同时,随着处理敏感数据和独有模型的需求增加,客户对端点级别的安全监控和分析需求也日益提升。
为满足这一需求,GMO互联网与负责网络安全业务的日本GMO网络安全公司合作,将EDR监控体系作为托管HPC集群服务的标准功能整合进来。
该服务标准提供EDR的部署、全天候365天的SOC监控、智能日志分析实现高精度检测,以及由专业分析师执行的威胁狩猎。客户无需额外配置或运维,即可从服务启用时开始使用这些功能。
EDR的标准部署涵盖每个GPU节点,预装端点保护和检测软件,实时可视化异常行为。安全策略基于日本GMO网络安全公司的推荐设置,确保以专业知识为基础的高水平防护。
全天候SOC监控由日本GMO网络安全公司的SOC团队负责,持续收集和监控EDR生成的日志和警报。
智能日志分析依托日本GMO网络安全公司自主开发的日志分析平台“SOLOBAN(基于逻辑分析引擎的安全运营)”,利用MITRE ATT&CK框架分析攻击行为。该平台采用自学习逻辑,有效减少误报和漏报,评估攻击进展,并根据风险等级生成报告通知。
专业分析师的威胁狩猎针对难以通过自动化判断的威胁,进行主动深入分析,发现并报告新型威胁。
通过上述体系收集和分析的信息,一旦检测到异常访问或攻击迹象,日本GMO网络安全公司的专家将提供专业知识和事件响应指导,迅速开展影响范围确认、遏制措施及客户通知等应对工作。
日本GMO互联网表示,GMO GPU云不仅提供计算资源,更致力于打造让客户安心进行AI开发和运营的环境。此次与日本GMO网络安全公司的合作是起点,未来将利用集团的安全专业知识,扩展服务菜单,力求在计算基础设施的性能、便利性和安全性方面实现高水平的平衡。


