Dynatrace ergänzt Dashboard für Laufzeit-Schwachstellen in KI-Diensten

Warum KI-Dienste eine eigene Ansicht brauchen

Laut Dynatrace sind KI-Dienste in Produktivumgebungen eine schnell wachsende Angriffsfläche. Die Prozesse, die Modelle, Agenten und Inferenz-Pipelines ausführen, stützen sich häufig auf Open-Source-Abhängigkeiten. Diese reichen von KI-spezifischen Frameworks wie LangChain und Hugging Face bis zu klassischen Bibliotheken, die auch an anderer Stelle im Stack zum Einsatz kommen.

Das Kernproblem sind nach Angaben des Unternehmens Sichtbarkeit und Kontext. Jede ausnutzbare Schwachstelle in einer Umgebung kann in die Produktion gelangen, doch Teams haben selten einen gezielten Überblick darüber, welcher verwundbare Code in ihren KI-Workloads tatsächlich läuft. Das neue Dashboard soll diese Befunde leichter auffindbar und besser handhabbar machen.

Was das Dashboard anzeigt

Das Dashboard konzentriert sich ausschließlich auf GenAI-Entitäten in Dynatrace. KI-Prozesse werden anhand von GenAI-Smartscape-Entitäten identifiziert und auf Schwachstellen-Scan-Ereignisse geprüft. Nur abgedeckte Prozesse fließen in die Schwachstellenzahlen ein. Für eine aktuelle Momentaufnahme empfiehlt Dynatrace, den Zeitraum auf etwa die letzten 30 Minuten zu setzen, damit die Ansicht widerspiegelt, was gerade läuft, und keine historische Zusammenfassung zeigt.

Vier Übersichtskacheln vermitteln auf einen Blick die Sicherheitslage:

• Schwachstellenfunde: die Anzahl der Paare aus Schwachstelle und Prozess. Sie liegt höher als die Zahl der eindeutigen Schwachstellen, wenn dieselbe Schwachstelle in mehreren Prozessen auftritt.
• Eindeutige Schwachstellen: die Anzahl der unterschiedlichen erkannten Schwachstellen.
• Betroffene Prozesse: die Anzahl der Prozesse mit mindestens einer Schwachstelle.
• Betroffene Pakete: die Anzahl der unterschiedlichen Pakete mit mindestens einer Schwachstelle.

Unterhalb der Übersicht listen Tabellen jede Schwachstelle mit Schweregrad, CVSS-Wert und Zahl der betroffenen Prozesse auf, daneben die betroffenen Pakete. Laut Dynatrace können Teams mit diesem Kontext Aufgaben priorisieren und zuweisen, ohne das Dashboard zu verlassen.

Abdeckung und Laufzeitkontext

Das Dashboard enthält einen eigenen Abschnitt zur Abdeckung. Die zugehörige Tabelle listet jeden KI-Prozess auf und zeigt, ob RVA ihn scannt. Steht bei einem Prozess „Not covered“, scannt RVA ihn noch nicht, und seine Befunde erscheinen nicht. Dynatrace versteht das als Aufforderung, die Überwachungsregeln anzupassen. Erscheinen überhaupt keine Zeilen, laufen entweder keine KI-Dienst-Prozesse oder AI Observability ist nicht instrumentiert. Wie Dynatrace es formuliert, ist ein Nullwert nur dann beruhigend, wenn man weiß, dass die Erfassung vollständig ist.

Da RVA zur Laufzeit arbeitet, zeigt das Dashboard Schwachstellen in Code, der geladen ist und ausgeführt wird, und kein statisches Inventar von allem, was möglicherweise installiert ist. Dynatrace zufolge hält das den Rauschpegel niedrig und hilft Security- und Plattformteams, reale und erreichbare Schwachstellen in produktiven KI-Workloads zu finden.

So gelingt der Einstieg

Das Dashboard ist ab sofort verfügbar, und laut Dynatrace sind keine neuen Abfragen nötig, um es zu befüllen. Teams müssen sicherstellen, dass ihre KI-Dienste instrumentiert sind und RVA für die zugehörigen Prozesse aktiviert ist:

• AI Observability einrichten, damit Dynatrace GenAI-Entitäten erkennt. Dynatrace empfiehlt die Instrumentierung mit OpenLLMetry.
• Runtime Vulnerability Analytics einrichten und Überwachungsregeln konfigurieren, damit RVA diese Prozesse scannt.
• Das Dashboard öffnen, den Zeitraum auf die letzten 30 Minuten setzen und bei leerer Ansicht zuerst den Abschnitt zur Abdeckung prüfen.

Ist die Abdeckung vollständig, erhalten Teams laut Dynatrace eine einzige, fortlaufend aktualisierte Ansicht der Laufzeit-Schwachstellen in ihren KI-Diensten, die sich an die zuständigen Teams weitergeben lässt.