SentinelOne מקצרת ניתוח נוזקות משבועות לשעות
בעזרת OpenAI Daybreak, חברת SentinelOne מקצרת ניתוח נוזקות משבועות לשעות ומפנה זמן לחקירת איומים נוספים.
8
שעות להנדסה לאחור של נוזקה, במקום 4–6 שבועות
הנדסה לאחור של נוזקה מתוחכמת יכולה לדרוש מחוקר אבטחה מהשורה הראשונה ארבעה עד שישה שבועות. זו עבודה קפדנית שבה חוקרים מפרקים תוכנה כדי להבין כיצד היא מתנהגת, ולעיתים קרובות חוזרים לשלבים קודמים בחקירה בעקבות מידע חדש שמתגלה. גרגור סטיוארט, סמנכ״ל בינה מלאכותית ב-SentinelOne, אומר ש-OpenAI Daybreak מסוגל כיום להפיק תוצרי הנדסה לאחור ברמה אנושית בתוך כשמונה שעות.
באמצעות קיצור הזמן הדרוש לניתוח מעמיק, OpenAI מאפשרת לחוקרי SentinelOne לחקור יותר נוזקות ולקשר בין ממצאים מדגימות שונות. התמונה הרחבה יותר חושפת לעיתים קרובות קשרים שחקירות נפרדות עלולות להחמיץ. סטיוארט מתאר את ההזדמנות כ״סוג של מודיעין שמעולם לא יכולנו להרשות לעצמנו קודם לכן״.
״משימה שהייתה דורשת מחוקר מהשורה הראשונה ארבעה או שישה שבועות, בינה מלאכותית מבצעת כיום ברמה אנושית בתוך כשמונה שעות.״
Daybreak מעניק למגינים גישה למודלים של OpenAI לצורכי אבטחת סייבר. SentinelOne משתמשת ביכולות האלה להנדסה לאחור של נוזקות, ובוחנת את התוכנה כדי להבין כיצד היא מתנהגת. ניתוח מהיר יותר מפנה לחוקרים שלה זמן לחקירת דגימות נוספות.
סטיוארט מדגיש שהצוות שלו ממשיך לשאת באחריות לתוצאה. ״הדבר היחיד שאי אפשר להפוך לאוטומטי הוא נשיאה באחריות״, הוא אומר. ״קחו למשל החלטה לשנות את הארכיטקטורה. זה משהו שעדיין נרצה עליו פיקוח אנושי, בעוד שתיקונים נקודתיים או דברים שלא משנים באופן יסודי את אופן פעולת התוכנה עשויים להתאים יותר לאוטומציה״, הוא מוסיף.
בעבר, צוותי המחקר ב-SentinelOne נאלצו לייחד חקירות מעמיקות לאיומים המעניינים או החשובים ביותר שגילו. ״יכולנו לבצע הנדסה לאחור רק למספר קטן מאוד של תוכנות״, אומר סטיוארט. מכיוון שעמדו לרשותם פחות דגימות להשוואה, היו להם פחות הזדמנויות לזהות קשרים בין איומים.
״הנדסה לאחור מהירה יותר מאפשרת לנו למפות חלק גדול בהרבה מעולם הנוזקות ולעמוד בקצב השינויים בו. כך החוקרים שלנו מקבלים תמונה ברורה יותר של הקשרים בין איומים ושל האופן שבו הקשרים האלה מתפתחים.״
ניתוח מהיר יותר בעזרת Daybreak מעניק לחוקרים יותר הזדמנויות להשוות בין דגימות נוזקה ולחפש רכיבים משותפים. למשל, רכיב שנמצא בשתי דגימות שלכאורה אינן קשורות זו לזו עשוי לספק לחוקרים קצה חוט לבדיקה במסגרת חקירה עבור לקוח.
השוואת ממצאים ממספר גדול יותר של דגימות חושפת גם קשרים רחבים יותר בין איומים. זיהוי הקשרים האלה, אומר סטיוארט, ״יכול לעזור לכם להרחיב את ההגנה ולפעול בצורה יזומה יותר כדי להתגונן״.
לדברי סטיוארט, הגישה ליכולות הסייבר של OpenAI מאפשרת ליותר אנשים ב-SentinelOne לקבל על עצמם אחריות למשימות אבטחה. ״כיום כמעט לכולם יש גישה למומחיות שעד לפני אולי כמה חודשים היה בה מחסור חריף״, הוא אומר. יותר חברי צוות יכולים לחקור בעיות בעצמם במקום להסתמך על קבוצה קטנה של מומחים.
סטיוארט רוצה לשלב את יכולות הסייבר של OpenAI בתהליך כתיבת הקוד, כדי שמפתחי SentinelOne יוכלו לטפל בבעיות אבטחה תוך כדי הפיתוח.
״OpenAI מטה את הכף לטובת המגינים בכך שהיא מעניקה לכל חברי צוות הפיתוח יכולות סייבר ברמת מומחה.״
