据SiliconANGLE 10月5日报道,NetApp与Oracle推出了一项完全托管的存储服务,将NetApp的ONTAP数据管理软件原生运行在Oracle Cloud Infrastructure(OCI)内。双方称该服务经过共同设计和开发,目标不是作为第三方附加组件接入OCI,而是像其他OCI原生服务一样提供。
NetApp云存储与服务高级副总裁兼总经理Pravjit Tiwana表示,这是两家公司共同设计、共同开发的产品,并非把ONTAP“螺栓式”接入OCI,而是深入集成OCI的控制平面、数据平面,以及原生计费、开通、控制台和API。Oracle Cloud Infrastructure合作伙伴关系高级副总裁Konstantinos Papamiltiadis称,用户在OCI控制台中可以选择将ONTAP作为原生服务使用,运维上被统一到单一界面,带来简化和一致性。
两家公司希望通过原生集成解决迁移难题。据Tiwana介绍,许多云项目在迁移阶段受阻,而该服务计划由双方共同销售,并借助NetApp与其他超大规模云厂商合作的经验。他说,客户不需要重新设计应用;如果应用或系统原本在本地运行,只要通过ONTAP带到OCI,就不必做额外改动,能像在本地一样无缝运行。
AI被双方视为下一步重点。Tiwana称,NetApp在数据保护、合规和数据血缘方面有数十年积累,可把企业数据准备好用于代理式工作流和推理,而不只是存储。两家公司还计划合作,把Oracle的AI能力引入ONTAP,使客户不必把数据搬到别处,而是在数据所在位置运行AI。
在NetApp INSIGHT上,NetApp还披露了围绕AI代理的数据治理与网络安全更新。该公司全球AI解决方案与现场激活高级总监Russell Fishman表示,企业把AI代理投入生产后,网络韧性不仅取决于阻挡攻击者,也取决于管理自主软件如何使用数据。风险未必来自恶意意图,更多来自代理以机器速度做出意外行为。
Fishman说,NetApp正把访问控制从简单的“是或否”许可转向基于行为的策略。过去人们习惯从人的视角看待一切,但代理的思考方式和行为方式不同。NetApp的AI Data Engine新增行为策略引擎,可标记异常数据使用模式。他以账户访问为例称,如果一个代理查看多名客户的账户而非某一客户账户,就会显得异常。
在威胁检测方面,NetApp的自主勒索软件防护服务使用AI检测和阻断攻击,新宣布与Commvault Systems的集成会把相关信号送入恢复工作流;NetApp此前也与微软Sentinel和思科Splunk建立了类似连接。Fishman称,NetApp可以成为妥协指示器,检测到问题后通知Commvault,反之亦然。
Fishman还提到,AI代理带来的另一个问题是,组织无法始终保留人工审核环节,因此自动化必须承担更多工作。NetApp表示,AI Data Engine可部署在现有任何NetApp系统上,并在活动上宣布了六个月免费方案。Fishman说,如果自己是ONTAP管理员或NetApp客户,会首先锁定数据控制,因为不这样做的风险,不只是缺乏创新,还包括数据被误用和失控。在同一场活动中,NetApp还发布了面向AI工厂和新型云的存储架构Novus。