SentinelOne analyse les maliciels en heures plutôt qu’en semaines
Avec OpenAI Daybreak, SentinelOne réduit l’analyse des maliciels de plusieurs semaines à quelques heures et peut examiner davantage de menaces.
8
Heures pour effectuer la rétro-ingénierie d’un maliciel, contre 4 à 6 semaines auparavant
La rétro-ingénierie d’un maliciel sophistiqué peut prendre de quatre à six semaines à un chercheur en sécurité de haut niveau. C’est un travail minutieux : les chercheurs décortiquent le logiciel pour comprendre son comportement, revenant souvent sur leurs pas à mesure qu’ils découvrent de nouvelles informations. Selon Gregor Stewart, chef de l’IA chez SentinelOne, OpenAI Daybreak peut maintenant produire en environ huit heures des résultats de rétro-ingénierie comparables à ceux d’un humain.
En réduisant le temps nécessaire à une analyse approfondie, OpenAI permet aux chercheurs de SentinelOne d’examiner davantage de maliciels et de relier les résultats obtenus pour différents échantillons. Cette vue d’ensemble révèle souvent des liens qui pourraient échapper à des investigations isolées. Stewart y voit « un type de renseignement que nous n’avions jamais eu les moyens d’obtenir auparavant ».
« Ce qui aurait pris quatre ou six semaines à un chercheur de haut niveau, l’IA le fait maintenant en environ huit heures, avec des résultats comparables à ceux d’un humain. »
Daybreak donne aux défenseurs accès aux modèles d’OpenAI pour leurs travaux en cybersécurité. SentinelOne utilise ces capacités pour effectuer la rétro-ingénierie de maliciels, en examinant les logiciels afin de comprendre leur comportement. Une analyse plus rapide permet à ses chercheurs d’examiner davantage d’échantillons.
Stewart souligne que son équipe reste responsable du résultat. « La seule chose qu’on ne peut pas automatiser, c’est la responsabilité », dit-il. « Prenons la décision de modifier l’architecture. C’est une chose qu’on voudrait encore soumettre à un regard humain, alors que les correctifs ponctuels ou les changements qui ne modifient pas fondamentalement le fonctionnement du logiciel se prêteraient peut-être mieux à l’automatisation », ajoute-t-il.
Auparavant, les équipes de recherche de SentinelOne devaient réserver les investigations approfondies aux menaces les plus intéressantes ou les plus importantes qu’elles découvraient. « Nous ne pouvions effectuer la rétro-ingénierie que d’un très petit nombre de logiciels », explique Stewart. Avec moins d’échantillons à comparer, elles avaient moins d’occasions de repérer les liens entre les menaces.
« Une rétro-ingénierie plus rapide nous permet de cartographier une bien plus grande partie du paysage des maliciels et de suivre son évolution. Nos chercheurs ont ainsi une vision plus claire des liens entre les menaces et de l’évolution de ces liens. »
L’analyse plus rapide avec Daybreak offre aux chercheurs davantage d’occasions de comparer des échantillons de maliciels et de chercher des composants communs. Par exemple, un composant trouvé dans deux échantillons apparemment sans lien pourrait donner aux chercheurs une piste à suivre lors d’une investigation pour un client.
La comparaison des résultats sur un plus grand nombre d’échantillons révèle aussi des liens plus larges entre les menaces. Selon Stewart, repérer ces liens « vous aiderait à étendre votre défense et à agir de façon plus proactive ».
Au sein de SentinelOne, Stewart affirme que l’accès aux capacités de cybersécurité d’OpenAI permet à plus de personnes de prendre en charge des tâches liées à la sécurité. « Presque tout le monde a maintenant accès à une expertise qui était très rare il y a encore quelques mois à peine », dit-il. Davantage de membres de l’équipe peuvent examiner les problèmes eux-mêmes plutôt que de dépendre d’un petit groupe de spécialistes.
Stewart veut intégrer les capacités de cybersécurité d’OpenAI à la création de code, afin que les développeurs de SentinelOne puissent résoudre les problèmes de sécurité pendant le développement.
« OpenAI donne l’avantage aux défenseurs en offrant des capacités expertes en cybersécurité à chaque membre de l’équipe de développement. »
