SentinelOne: pahavara analüüs nädalate asemel tundidega
OpenAI Daybreaki abil analüüsib SentinelOne pahavara nädalate asemel tundidega, mis võimaldab uurida rohkem ohte.
8
tundi pahavara pöördprojekteerimiseks varasema 4–6 nädala asemel
Keeruka pahavara pöördprojekteerimine võib tipptasemel turbeuurijal võtta neli kuni kuus nädalat. See on vaevarikas töö: uurijad võtavad tarkvara osadeks, et mõista selle käitumist, ning peavad uue teabe ilmnedes sageli varasemate sammude juurde tagasi pöörduma. SentinelOne’i tehisintellekti valdkonna juhi Gregor Stewarti sõnul suudab OpenAI Daybreak nüüd saavutada pöördprojekteerimisel inimesega samaväärse tulemuse umbes kaheksa tunniga.
Lühendades süvaanalüüsiks kuluvat aega, annab OpenAI SentinelOne’i uurijatele võimaluse uurida rohkem pahavara ja seostada eri näidiste analüüsimisel saadud tulemusi. See laiem vaade toob sageli esile seoseid, mis eraldi uurides võiksid märkamata jääda. Stewart kirjeldab seda võimalust kui „ohuteavet, mille hankimist me varem endale lubada ei saanud“.
„Töö, milleks tippuurijal kulunuks neli kuni kuus nädalat, teeb tehisintellekt nüüd ära umbes kaheksa tunniga, saavutades inimesega samaväärse tulemuse.“
Daybreak annab kaitsjatele ligipääsu OpenAI mudelitele, et kasutada neid küberturbetöös. SentinelOne kasutab neid võimalusi pahavara pöördprojekteerimiseks, uurides tarkvara, et mõista selle käitumist. Kiirem analüüs võimaldab ettevõtte uurijatel läbi vaadata rohkem näidiseid.
Stewart rõhutab, et tulemuse eest vastutab endiselt tema meeskond. „Ainus, mida ei saa automatiseerida, on vastutus,“ ütleb ta. „Võtame näiteks otsuse muuta arhitektuuri. See vajab endiselt inimese pilku. Seevastu üksikute paranduste või muudatuste tegemine, mis ei muuda tarkvara tööpõhimõtet, võiks paremini sobida automatiseerimiseks,“ lisab ta.
Varem pidid SentinelOne’i uurimismeeskonnad piirduma süvauuringutes kõige huvitavamate või olulisemate avastatud ohtudega. „Saime pöördprojekteerida vaid väga väikest hulka tarkvara,“ ütleb Stewart. Kuna võrreldavaid näidiseid oli vähem, oli ka vähem võimalusi märgata ohtudevahelisi seoseid.
„Kiirem pöördprojekteerimine võimaldab meil kaardistada palju suurema osa pahavarast ja selle muutustega sammu pidada. See annab meie uurijatele selgema pildi sellest, kuidas ohud omavahel seostuvad ja kuidas need seosed arenevad.“
Daybreaki abil kiirenenud analüüs annab uurijatele rohkem võimalusi pahavaranäidiseid võrrelda ja ühiseid komponente otsida. Näiteks võib kahest pealtnäha seosetust näidisest leitud komponent anda uurijatele vihje, mida kliendiga seotud juhtumi uurimisel edasi jälgida.
Rohkemate näidiste analüüsitulemuste võrdlemine toob esile ka laiemaid seoseid ohtude vahel. Nende seoste nägemine „aitaks ohte varem tõrjuda ja kaitses ennetavamalt tegutseda“, ütleb Stewart.
Stewarti sõnul võimaldab ligipääs OpenAI küberturbevõimekusele rohkematel SentinelOne’i töötajatel turbetöö eest vastutust võtta. „Nüüd on peaaegu kõigil ligipääs sellistele eriteadmistele, mida veel mõne kuu eest väga nappis,“ ütleb ta. Üha rohkem meeskonnaliikmeid saab probleeme ise uurida, selle asemel et toetuda väikesele spetsialistide rühmale.
Stewart soovib tuua OpenAI küberturbevõimekuse koodiloomesse, et SentinelOne’i arendajad saaksid turbeprobleeme lahendada juba arenduse käigus.
„OpenAI annab eelise kaitsjatele, tuues eksperditasemel küberturbevõimekuse iga arendusmeeskonna liikmeni.“
