SentinelOne․ վնասածրագրերի վերլուծություն՝ շաբաթներից ժամերի
OpenAI Daybreak-ի շնորհիվ SentinelOne-ը վնասածրագրերի վերլուծությունը շաբաթների փոխարեն կատարում է ժամերում՝ հնարավորություն ստանալով ուսումնասիրելու ավելի շատ սպառնալիքներ։
8
Ժամ՝ վնասածրագրի հակադարձ նախագծման համար՝ նախկին 4–6 շաբաթվա փոխարեն
Բարդ վնասածրագրի հակադարձ նախագծումը անվտանգության բարձրակարգ հետազոտողից կարող է պահանջել չորսից վեց շաբաթ։ Սա մանրակրկիտ աշխատանք է․ հետազոտողները մաս առ մաս քննում են ծրագրային ապահովումը՝ հասկանալու դրա վարքը, և նոր տեղեկություններ հայտնաբերելիս հաճախ վերադառնում են արդեն անցած քայլերին։ SentinelOne-ի ԱԲ գծով գլխավոր տնօրեն Գրեգոր Ստյուարտի խոսքով՝ OpenAI Daybreak-ն այժմ կարող է մոտ ութ ժամում հակադարձ նախագծման այնպիսի արդյունք ապահովել, որը համարժեք է մարդու աշխատանքին։
Կրճատելով խորքային վերլուծության համար անհրաժեշտ ժամանակը՝ OpenAI-ն SentinelOne-ի հետազոտողներին հնարավորություն է տալիս ուսումնասիրել ավելի շատ վնասածրագրեր և համադրել տարբեր նմուշների ուսումնասիրության արդյունքները։ Այս լայն տեսանկյունը հաճախ բացահայտում է կապեր, որոնք առանձին ուսումնասիրությունների ընթացքում կարող էին աննկատ մնալ։ Ստյուարտն այս հնարավորությունը բնութագրում է որպես «այնպիսի վերլուծական տեղեկատվություն, որը նախկինում երբեք չէինք կարող մեզ թույլ տալ»։
«Այն աշխատանքը, որը բարձրակարգ հետազոտողից կպահանջեր չորսից վեց շաբաթ, ԱԲ-ն այժմ կատարում է մոտ ութ ժամում՝ մարդու աշխատանքին համարժեք արդյունքով»։
Daybreak-ը պաշտպանություն իրականացնողներին հասանելի է դարձնում OpenAI-ի մոդելները՝ կիբեռանվտանգության աշխատանքների համար։ SentinelOne-ն այս հնարավորություններն օգտագործում է վնասածրագրերի հակադարձ նախագծման համար՝ ուսումնասիրելով ծրագրային ապահովումը՝ դրա վարքը հասկանալու նպատակով։ Արագ վերլուծությունը հետազոտողներին հնարավորություն է տալիս ուսումնասիրել ավելի շատ նմուշներ։
Ստյուարտն ընդգծում է, որ արդյունքի պատասխանատվությունը շարունակում է կրել իր թիմը։ «Միակ բանը, որը հնարավոր չէ ավտոմատացնել, պատասխանատվությունն է»,— ասում է նա։ «Վերցնենք, օրինակ, ճարտարապետությունը փոխելու որոշումը։ Սա դեռ այնպիսի հարց է, որը կցանկանայիք թողնել մարդու վերահսկողության տակ։ Մինչդեռ առանձին ուղղումները կամ ծրագրի աշխատանքն էապես չփոխող գործողությունները գուցե ավելի հարմար լինեն ավտոմատացման համար»,— ավելացնում է նա։
Նախկինում SentinelOne-ի հետազոտական թիմերը ստիպված էին խորքային ուսումնասիրություն կատարել միայն իրենց հայտնաբերած ամենահետաքրքիր կամ կարևոր սպառնալիքների դեպքում։ «Մենք կարողանում էինք հակադարձ նախագծում կատարել միայն շատ քիչ թվով ծրագրերի համար»,— ասում է Ստյուարտը։ Համեմատելու համար ավելի քիչ նմուշներ ունենալով՝ նրանք ավելի քիչ հնարավորություններ ունեին նկատելու սպառնալիքների միջև կապերը։
«Ավելի արագ հակադարձ նախագծումը մեզ թույլ է տալիս ուսումնասիրել վնասածրագրերի շատ ավելի լայն շրջանակ և հետևել դրանց փոփոխություններին։ Դրա շնորհիվ մեր հետազոտողներն ավելի հստակ են պատկերացնում, թե ինչպես են սպառնալիքները կապված միմյանց հետ, և ինչպես են այդ կապերը զարգանում»։
Daybreak-ի միջոցով ավելի արագ վերլուծությունը հետազոտողներին լրացուցիչ հնարավորություններ է տալիս համեմատելու վնասածրագրերի նմուշները և փնտրելու ընդհանուր բաղադրիչներ։ Օրինակ՝ երկու՝ առաջին հայացքից իրար հետ կապ չունեցող նմուշներում հայտնաբերված բաղադրիչը կարող է հետազոտողներին հուշել, թե որ ուղղությամբ շարունակեն հաճախորդի համար իրականացվող ուսումնասիրությունը։
Ավելի շատ նմուշների ուսումնասիրության արդյունքների համադրումը նաև բացահայտում է սպառնալիքների միջև ավելի լայն կապեր։ Ստյուարտի խոսքով՝ այդ կապերը տեսնելը «կօգներ ավելի վաղ դիմակայել սպառնալիքներին և ավելի նախաձեռնող լինել պաշտպանության հարցում»։
Ստյուարտի խոսքով՝ OpenAI-ի կիբեռանվտանգության հնարավորությունների հասանելիությունը SentinelOne-ում ավելի շատ մարդկանց է թույլ տալիս պատասխանատվություն ստանձնել անվտանգության աշխատանքների համար։ «Այժմ գրեթե բոլորին հասանելի են այնպիսի մասնագիտական գիտելիքներ, որոնք դեռ մի քանի ամիս առաջ խիստ պակասում էին»,— ասում է նա։ Թիմի ավելի շատ անդամներ կարող են ինքնուրույն ուսումնասիրել խնդիրները՝ մասնագետների փոքր խմբի վրա հույս դնելու փոխարեն։
Ստյուարտը ցանկանում է OpenAI-ի կիբեռանվտանգության հնարավորությունները ներդնել կոդի ստեղծման գործընթացում, որպեսզի SentinelOne-ի մշակողները կարողանան անվտանգության խնդիրները լուծել հենց մշակման ընթացքում։
«OpenAI-ն առավելությունը փոխանցում է պաշտպանվող կողմին՝ մշակման թիմի յուրաքանչյուր անդամի տրամադրելով փորձագիտական մակարդակի կիբեռանվտանգության հնարավորություններ»։
