SentinelOne: analiza zlonamjernog softvera u satima, ne tjednima
Uz OpenAI Daybreak SentinelOne skraćuje analizu zlonamjernog softvera s tjedana na sate, čime otvara prostor za istraživanje više prijetnji.
8
sati za obrnuti inženjering zlonamjernog softvera, umjesto 4–6 tjedana
Obrnuti inženjering sofisticiranog zlonamjernog softvera vrhunskom sigurnosnom istraživaču može oduzeti četiri do šest tjedana. To je mukotrpan posao u kojem istraživači rastavljaju softver kako bi razumjeli njegovo ponašanje, često se vraćajući na prethodne korake kad otkriju nove informacije. Gregor Stewart, glavni direktor za umjetnu inteligenciju u tvrtki SentinelOne, kaže da OpenAI Daybreak sada može obrnuti inženjering obaviti za otprilike osam sati, uz rezultate na razini ljudskih.
Skraćivanjem vremena potrebnog za dubinsku analizu OpenAI istraživačima tvrtke SentinelOne omogućuje da istraže više zlonamjernog softvera i povežu nalaze iz različitih uzoraka. Taj širi uvid često otkriva veze koje bi u zasebnim istragama mogle ostati nezapažene. Stewart tu mogućnost opisuje kao „vrstu obavještajnih uvida koje si nikad prije nismo mogli priuštiti”.
„Ono za što bi vrhunskom istraživaču trebalo četiri ili šest tjedana, umjetna inteligencija sada obavlja za otprilike osam sati, uz rezultate na razini ljudskih.”
Daybreak onima koji se brane omogućuje pristup modelima tvrtke OpenAI za rad na kibernetičkoj sigurnosti. SentinelOne te mogućnosti koristi za obrnuti inženjering zlonamjernog softvera, proučavajući ga kako bi razumio njegovo ponašanje. Brža analiza njegovim istraživačima ostavlja više vremena za istraživanje dodatnih uzoraka.
Stewart naglašava da njegov tim i dalje odgovara za ishod. „Jedino što se ne može automatizirati jest odgovornost”, kaže. „Uzmimo odluku o promjeni arhitekture. To je nešto što biste i dalje htjeli prepustiti ljudskom nadzoru, dok bi pojedinačni popravci ili zahvati koji ne mijenjaju način rada softvera iz temelja mogli biti prikladniji za automatizaciju”, dodaje.
Istraživački timovi tvrtke SentinelOne prije su dubinski mogli istraživati samo najzanimljivije ili najvažnije prijetnje koje bi otkrili. „Obrnuti inženjering mogli smo provesti samo na vrlo malom broju programa”, kaže Stewart. Uz manje uzoraka za usporedbu imali su i manje prilika za uočavanje veza među prijetnjama.
„Brži obrnuti inženjering omogućuje nam da dobijemo pregled mnogo većeg dijela zlonamjernog softvera i držimo korak s njegovim promjenama. To našim istraživačima daje jasniju sliku o tome kako su prijetnje povezane i kako se te veze razvijaju.”
Brža analiza uz Daybreak istraživačima pruža više prilika za usporedbu uzoraka zlonamjernog softvera i traženje zajedničkih komponenti. Primjerice, komponenta pronađena u dvama naizgled nepovezanim uzorcima mogla bi istraživačima dati trag koji mogu slijediti tijekom istrage za klijenta.
Usporedba nalaza iz većeg broja uzoraka otkriva i šire veze među prijetnjama. Uočavanje tih veza, kaže Stewart, „pomoglo bi vam da prijetnje zaustavite ranije i proaktivnije pristupite obrani”.
Stewart kaže da pristup mogućnostima tvrtke OpenAI za kibernetičku sigurnost omogućuje većem broju ljudi unutar tvrtke SentinelOne da preuzmu odgovornost za sigurnosne zadatke. „Gotovo svi sada imaju pristup stručnom znanju koje je možda čak i do prije nekoliko mjeseci bilo vrlo teško dostupno”, kaže. Više članova tima može samostalno istraživati probleme umjesto da se oslanjaju na malu skupinu stručnjaka.
Stewart želi mogućnosti tvrtke OpenAI za kibernetičku sigurnost uključiti u pisanje koda kako bi razvojni inženjeri tvrtke SentinelOne mogli rješavati sigurnosne probleme već tijekom razvoja.
„OpenAI daje prednost onima koji se brane tako što svim članovima razvojnog tima pruža stručne mogućnosti za rad na kibernetičkoj sigurnosti.”
