SentinelOne: analiza malvera traje satima, a ne sedmicama
Uz OpenAI Daybreak, SentinelOne skraćuje analizu malvera sa sedmica na sate, što omogućava istraživanje većeg broja prijetnji.
8
Sati za obrnuti inženjering malvera, umjesto 4–6 sedmica
Obrnuti inženjering sofisticiranog malvera može vrhunskom istraživaču sigurnosti oduzeti četiri do šest sedmica. To je mukotrpan posao u kojem istraživači rastavljaju softver kako bi razumjeli njegovo ponašanje, često se vraćajući na prethodne korake dok otkrivaju nove informacije. Gregor Stewart, direktor za umjetnu inteligenciju u kompaniji SentinelOne, kaže da OpenAI Daybreak sada za otprilike osam sati može dati rezultate obrnutog inženjeringa na nivou ljudskog rada.
Skraćivanjem vremena potrebnog za dubinsku analizu, OpenAI omogućava istraživačima kompanije SentinelOne da istraže više malvera i povežu nalaze iz različitih uzoraka. Ta šira slika često otkriva veze koje bi u zasebnim istragama mogle ostati neprimijećene. Stewart ovu mogućnost opisuje kao „vrstu uvida koju ranije nikada nismo mogli priuštiti“.
„Ono za šta bi vrhunskom istraživaču trebale četiri ili šest sedmica, umjetna inteligencija sada obavlja za otprilike osam sati, uz rezultate na nivou ljudskog rada.“
Daybreak timovima za odbranu daje pristup modelima kompanije OpenAI za rad na kibernetičkoj sigurnosti. SentinelOne koristi ove mogućnosti za obrnuti inženjering malvera, ispitujući softver kako bi razumio njegovo ponašanje. Brža analiza ostavlja njegovim istraživačima više prostora za istraživanje dodatnih uzoraka.
Stewart naglašava da njegov tim i dalje snosi odgovornost za ishod. „Jedino što se ne može automatizirati jeste odgovornost“, kaže on. „Uzmimo odluku o promjeni arhitekture. To je nešto što biste i dalje željeli prepustiti ljudskoj provjeri, dok bi pojedinačne ispravke ili zahvati koji ne mijenjaju suštinski način rada softvera mogli biti prikladniji za automatizaciju“, dodaje.
Ranije su istraživački timovi kompanije SentinelOne morali ograničiti dubinske istrage na najzanimljivije ili najvažnije prijetnje koje bi otkrili. „Obrnuti inženjering mogli smo provesti samo na vrlo malom broju programa“, kaže Stewart. S manje uzoraka za poređenje imali su i manje prilika da uoče veze među prijetnjama.
„Brži obrnuti inženjering omogućava nam da mapiramo mnogo veći dio svijeta malvera i držimo korak s promjenama u njemu. To našim istraživačima daje jasniju sliku o tome kako su prijetnje povezane i kako se te veze mijenjaju.“
Brža analiza uz Daybreak daje istraživačima više prilika da porede uzorke malvera i traže zajedničke komponente. Naprimjer, komponenta pronađena u dva naizgled nepovezana uzorka mogla bi istraživačima dati trag koji mogu slijediti tokom istrage za klijenta.
Poređenje nalaza iz većeg broja uzoraka otkriva i šire veze među prijetnjama. Uočavanje tih veza, kaže Stewart, „pomoglo bi vam da prijetnje zaustavljate ranije i budete proaktivniji u odbrani“.
Stewart kaže da pristup mogućnostima kompanije OpenAI u oblasti kibernetičke sigurnosti omogućava većem broju ljudi u kompaniji SentinelOne da preuzmu odgovornost za sigurnosne zadatke. „Gotovo svi sada imaju pristup stručnom znanju koje je možda čak i prije samo nekoliko mjeseci bilo vrlo teško dostupno“, kaže on. Više članova tima može samostalno istraživati probleme umjesto da se oslanja na malu grupu stručnjaka.
Stewart želi uključiti mogućnosti kompanije OpenAI za kibernetičku sigurnost u pisanje koda kako bi programeri kompanije SentinelOne mogli rješavati sigurnosne probleme tokom samog razvoja.
„OpenAI daje prednost timovima za odbranu tako što svakom članu razvojnog tima omogućava da obavlja poslove kibernetičke sigurnosti na nivou stručnjaka.“
