云安全联盟推出AI驱动的自动化云安全评估工具Valid-AI-ted

云安全联盟（CSA）宣布推出 Valid-AI-ted，这是一种基于先进大语言模型（LLM）技术的自动化审核系统，旨在提高STAR Level 1自我评估的质量和可靠性。该工具的独特之处在于它能够使用AI自动验证云安全评估信息，这是目前市场上其他任何云保障框架都无法大规模提供的功能。 Valid-AI-ted 免费提供给CSA会员，能够利用AI驱动的评估方法，自动生成详细的评分报告，涵盖每个问题和领域的评分详情，这些报告仅与提交者共享。会员可以无限次提交评估，而非会员提供商则有10次重新提交的机会。通过审核后，厂商将获得一个独特的STAR Level 1 Valid-AI-ted徽章，可以在CSA的STAR注册表及其自己的平台上展示。 STAR注册表是一个公开可访问的数据库，记录了流行的云计算服务所提供的安全和隐私控制措施。加入注册表使组织能够向现有和潜在客户展示其安全和合规状态，包括遵循的法规、标准和框架。这一举措不仅减少了复杂性，还有助于减轻填写多个客户问卷的负担。 Valid-AI-ted相比传统的STAR Level 1评估有许多优势，主要包括客观性、精确性和快速验证。云服务提供商可以通过这一工具轻松地寻求CSA的STAR认证，或升级其透明度和信任凭证。CSA CEO兼联合创始人Jim Reavis表示：“凭借敏捷、供应商中立的项目和全球范围内的行业专家网络，CSA独特地定位在开发权威的AI工具上，以解决云服务提供商面临的实际挑战。我们的关注点是在安全意识下的创新，这催生了 Valid-AI-ted 的诞生，未来还将继续推出前瞻性的计划，推动安全、AI驱动的技术边界。” 除了免费面向CSA会员外，非会员也可以在特定条件下使用这一工具。参加CSA的Cloud Trust Summit会议的观众将在会议结束后收到一个优惠码，可以通过该代码在6月底前享受200美元的折扣。更多关于如何获得Valid-AI-ted徽章的信息，请访问CSA官网。 此外，Valid-AI-ted还支持与其他治理、风险管理和合规（GRC）产品的整合。感兴趣的解决方案提供商可以通过获取CSA的云计算控制矩阵（CCM）许可来获得该工具的评分标准和提示。 业内专家普遍认为，Valid-AI-ted的推出是云安全评估领域的一大突破，它不仅提高了评估的效率和精确度，还为云服务提供商和客户之间建立了更强的信任基础。作为一家全球领先的云安全组织，CSA长期致力于定义最佳实践和标准，提高整个行业的安全意识和技术水平。该组织成立于2009年，旨在创建和维护一个值得信赖的云生态系统，目前已经拥有超过13万名会员和支持者。