SentinelOne زمان تحلیل بدافزار را از هفته به ساعت کاهش می‌دهد

مهندسی معکوس یک بدافزار پیچیده می‌تواند برای یک پژوهشگر برجسته امنیت چهار تا شش هفته زمان ببرد. این کاری پرزحمت است که در آن پژوهشگران نرم‌افزار را جزءبه‌جزء بررسی می‌کنند تا رفتار آن را بفهمند و اغلب با کشف اطلاعات تازه، ناچار می‌شوند مراحل قبلی را دوباره طی کنند. گرگور استوارت، مدیر ارشد هوش مصنوعی در SentinelOne، می‌گوید OpenAI Daybreak اکنون می‌تواند در حدود هشت ساعت خروجی مهندسی معکوس هم‌سطح کار انسان ارائه دهد.

OpenAI با کاهش زمان لازم برای تحلیل عمیق، به پژوهشگران SentinelOne فرصت می‌دهد بدافزارهای بیشتری را بررسی کنند و میان یافته‌های نمونه‌های مختلف ارتباط برقرار کنند. این دید گسترده‌تر اغلب روابطی را آشکار می‌کند که ممکن است در بررسی‌های جداگانه از نظر پنهان بمانند. استوارت این فرصت را «نوعی شناخت اطلاعاتی که پیش از این هرگز از عهده هزینه‌اش برنمی‌آمدیم» توصیف می‌کند.

Daybreak دسترسی مدافعان به مدل‌های OpenAI را برای فعالیت‌های امنیت سایبری فراهم می‌کند. SentinelOne از این قابلیت‌ها برای مهندسی معکوس بدافزار استفاده می‌کند و با بررسی نرم‌افزار، نحوه رفتار آن را می‌شناسد. تحلیل سریع‌تر به پژوهشگران این شرکت امکان می‌دهد نمونه‌های بیشتری را بررسی کنند.

استوارت تأکید می‌کند که مسئولیت نتیجه همچنان بر عهده تیم اوست. او می‌گوید: «تنها چیزی که نمی‌توان خودکار کرد، پاسخ‌گویی است.» «مثلاً تصمیم به تغییر معماری را در نظر بگیرید. این از آن کارهایی است که هنوز می‌خواهید انسان بر آن نظارت داشته باشد؛ در مقابل، اصلاحات موردی یا کارهایی که نحوه عملکرد نرم‌افزار را از اساس تغییر نمی‌دهند، شاید برای خودکارسازی مناسب‌تر باشند.»

در گذشته، تیم‌های پژوهشی SentinelOne ناچار بودند بررسی عمیق را فقط به جالب‌ترین یا مهم‌ترین تهدیدهایی که کشف می‌کردند اختصاص دهند. استوارت می‌گوید: «فقط می‌توانستیم تعداد بسیار کمی نرم‌افزار را مهندسی معکوس کنیم.» وقتی نمونه‌های کمتری برای مقایسه داشتند، فرصت‌های کمتری هم برای کشف ارتباط میان تهدیدها پیدا می‌کردند.

تحلیل سریع‌تر با Daybreak به پژوهشگران فرصت‌های بیشتری می‌دهد تا نمونه‌های بدافزار را مقایسه کنند و به دنبال اجزای مشترک بگردند. برای مثال، وجود یک جزء مشترک در دو نمونه ظاهراً بی‌ارتباط می‌تواند سرنخی به پژوهشگران بدهد تا در جریان بررسی برای یک مشتری آن را دنبال کنند.

مقایسه یافته‌های نمونه‌های بیشتر، روابط گسترده‌تری را نیز میان تهدیدها آشکار می‌کند. به گفته استوارت، شناخت این روابط «کمک می‌کند زودتر جلوی تهدیدها را بگیرید و در دفاع پیش‌دستانه‌تر عمل کنید.»

استوارت می‌گوید دسترسی به قابلیت‌های سایبری OpenAI در SentinelOne به افراد بیشتری امکان می‌دهد مسئولیت کارهای امنیتی را بر عهده بگیرند. او می‌گوید: «حالا تقریباً همه به تخصصی دسترسی دارند که شاید حتی تا همین چند ماه پیش هم بسیار کمیاب بود.» اعضای بیشتری از تیم می‌توانند به‌جای اتکا به گروه کوچکی از متخصصان، خودشان مسائل را بررسی کنند.

استوارت می‌خواهد قابلیت‌های سایبری OpenAI را وارد فرایند کدنویسی کند تا توسعه‌دهندگان SentinelOne بتوانند هم‌زمان با توسعه، به مسائل امنیتی رسیدگی کنند.