SentinelOne: Spilliforrit greind á klukkustundum, ekki vikum
Með OpenAI Daybreak styttir SentinelOne greiningu spilliforrita úr vikum í klukkustundir og fær þannig svigrúm til að rannsaka fleiri ógnir.
8
Klukkustundir í bakverkfræðigreiningu spilliforrita, í stað 4–6 vikna
Það getur tekið fremsta öryggisrannsakanda fjórar til sex vikur að bakverkfræðigreina flókið spilliforrit. Þetta er vandasöm vinna þar sem rannsakendur taka hugbúnað í sundur til að skilja hegðun hans og þurfa oft að fara aftur yfir fyrri skref þegar nýjar upplýsingar koma í ljós. Gregor Stewart, framkvæmdastjóri gervigreindarmála hjá SentinelOne, segir að OpenAI Daybreak geti nú skilað sambærilegum niðurstöðum úr bakverkfræðigreiningu og manneskja á um átta klukkustundum.
Með því að stytta tímann sem ítarleg greining tekur veitir OpenAI rannsakendum SentinelOne svigrúm til að rannsaka fleiri spilliforrit og tengja saman niðurstöður úr ólíkum sýnum. Þessi víðari sýn leiðir oft í ljós tengsl sem gætu farið fram hjá rannsakendum ef hvert tilvik væri skoðað fyrir sig. Stewart lýsir tækifærinu sem „eins konar upplýsingaöflun sem við höfðum aldrei áður efni á“.
„Verk sem hefði tekið fremsta rannsakanda fjórar eða sex vikur vinnur gervigreind nú á um átta klukkustundum, með sambærilegum árangri og manneskja.“
Daybreak veitir þeim sem sinna vörnum aðgang að líkönum OpenAI fyrir netöryggisvinnu. SentinelOne nýtir þessa getu til að bakverkfræðigreina spilliforrit og skoða hugbúnað til að skilja hegðun hans. Hraðari greining veitir rannsakendum fyrirtækisins meira svigrúm til að rannsaka fleiri sýni.
Stewart leggur áherslu á að teymi hans beri áfram ábyrgð á niðurstöðunni. „Það eina sem ekki er hægt að sjálfvirknivæða er ábyrgð,“ segir hann. „Tökum sem dæmi ákvörðun um að breyta kerfishöguninni. Þar viltu enn að manneskja fari yfir málið. Afmarkaðar lagfæringar eða atriði sem breyta ekki í grundvallaratriðum því hvernig hugbúnaðurinn virkar gætu hins vegar hentað betur til sjálfvirknivæðingar,“ bætir hann við.
Áður fyrr þurftu rannsóknarteymi SentinelOne að takmarka ítarlegar rannsóknir við áhugaverðustu eða mikilvægustu ógnirnar sem þau fundu. „Við gátum aðeins bakverkfræðigreint örfá forrit,“ segir Stewart. Þar sem færri sýni voru til samanburðar höfðu þau færri tækifæri til að koma auga á tengsl milli ógna.
„Hraðari bakverkfræði gerir okkur kleift að kortleggja mun stærri hluta spilliforrita og fylgja eftir breytingum á þeim. Það gefur rannsakendum okkar skýrari mynd af því hvernig ógnir tengjast og hvernig þau tengsl þróast.“
Hraðari greining með Daybreak gefur rannsakendum fleiri tækifæri til að bera saman sýni af spilliforritum og leita að sameiginlegum einingum. Til dæmis gæti eining sem finnst í tveimur sýnum, sem virðast ótengd, gefið rannsakendum vísbendingu til að fylgja eftir við rannsókn fyrir viðskiptavin.
Samanburður á niðurstöðum úr fleiri sýnum leiðir einnig í ljós víðtækari tengsl milli ógna. Að sjá þessi tengsl, segir Stewart, „myndi hjálpa þér að verjast ógnum fyrr og taka meira frumkvæði í varnarstarfinu“.
Stewart segir að aðgangur að netöryggisgetu OpenAI geri fleirum innan SentinelOne kleift að taka ábyrgð á öryggisvinnu. „Nú hafa nánast allir aðgang að sérþekkingu sem var mjög af skornum skammti þar til jafnvel fyrir aðeins nokkrum mánuðum,“ segir hann. Fleiri í teyminu geta rannsakað vandamál sjálfir í stað þess að reiða sig á fámennan hóp sérfræðinga.
Stewart vill samþætta netöryggisgetu OpenAI við kóðasmíði svo forritarar SentinelOne geti tekið á öryggisvandamálum meðan á þróun stendur.
„OpenAI er að færa þeim sem sinna vörnum forskotið með því að veita öllum í þróunarteyminu aðgang að getu á sviði netöryggis á við sérfræðinga.“
