SentinelOne forkorter malwareanalyse fra uger til timer
Med OpenAI Daybreak forkorter SentinelOne malwareanalyse fra uger til timer og får kapacitet til at undersøge flere trusler.
8
Timer til reverse engineering af malware, ned fra 4–6 uger
Reverse engineering af avanceret malware kan tage en sikkerhedsforsker i topklasse fire til seks uger. Det er et omhyggeligt arbejde, hvor forskerne skiller software ad for at forstå dens adfærd og ofte må gå tilbage og gentage trin, når de finder nye oplysninger. Gregor Stewart, AI-chef hos SentinelOne, fortæller, at OpenAI Daybreak nu kan levere resultater inden for reverse engineering på niveau med et menneskes på omkring otte timer.
Ved at forkorte den tid, en dybdegående analyse kræver, giver OpenAI SentinelOnes sikkerhedsforskere plads til at undersøge mere malware og sammenholde fund på tværs af prøver. Det bredere overblik afslører ofte sammenhænge, som enkeltstående undersøgelser kan overse. Stewart beskriver muligheden som »en form for indsigt, vi aldrig før har haft råd til«.
»Noget, der ville have taget en sikkerhedsforsker i topklasse fire eller seks uger, klarer AI nu på omkring otte timer med resultater på niveau med et menneskes.«
Daybreak giver dem, der forsvarer systemer, adgang til OpenAI-modeller til arbejdet med cybersikkerhed. SentinelOne bruger disse funktioner til reverse engineering af malware og undersøger softwaren for at forstå dens adfærd. Hurtigere analyse giver virksomhedens sikkerhedsforskere mere kapacitet til at undersøge flere prøver.
Stewart understreger, at hans team fortsat har ansvaret for resultatet. »Det eneste, der ikke kan automatiseres, er ansvaret,« siger han. »Tag for eksempel en beslutning om at ændre arkitekturen. Det vil man stadig gerne have et menneske til at se på, mens afgrænsede rettelser eller ting, der ikke grundlæggende ændrer softwarens funktion, kan være bedre egnede til automatisering,« tilføjer han.
Tidligere var SentinelOnes forskningsteams nødt til at forbeholde dybdegående undersøgelser til de mest interessante eller vigtige trusler, de opdagede. »Vi kunne kun udføre reverse engineering på ganske få stykker software,« siger Stewart. Med færre prøver at sammenligne havde de færre muligheder for at opdage forbindelser mellem trusler.
»Hurtigere reverse engineering gør det muligt for os at kortlægge en langt større del af malwarelandskabet og følge med i, hvordan det ændrer sig. Det giver vores sikkerhedsforskere et klarere billede af, hvordan trusler hænger sammen, og hvordan de sammenhænge udvikler sig.«
Hurtigere analyse med Daybreak giver sikkerhedsforskerne flere muligheder for at sammenligne malwareprøver og lede efter fælles komponenter. For eksempel kan en komponent, der findes i to tilsyneladende uafhængige prøver, give forskerne et spor at følge i en undersøgelse for en kunde.
Når fund fra flere prøver sammenlignes, bliver bredere sammenhænge mellem trusler også synlige. Ifølge Stewart vil indsigt i de sammenhænge »hjælpe med at stoppe trusler tidligere og gøre forsvaret mere proaktivt«.
Stewart fortæller, at adgangen til OpenAI's cybersikkerhedsfunktioner gør det muligt for flere hos SentinelOne at tage ansvar for sikkerhedsarbejdet. »Næsten alle har nu adgang til den slags ekspertise, der var meget svær at få fat på indtil for måske bare få måneder siden,« siger han. Flere teammedlemmer kan selv undersøge problemer i stedet for at være afhængige af en lille gruppe specialister.
Stewart vil integrere OpenAI's cybersikkerhedsfunktioner i kodeudviklingen, så SentinelOnes udviklere kan håndtere sikkerhedsproblemer, mens de bygger softwaren.
»OpenAI giver forsvarerne overtaget ved at give alle i udviklingsteamet adgang til cybersikkerhedskompetencer på ekspertniveau.«
