SentinelOne зиянды кодты апталап емес, сағаттар ішінде талдайды
OpenAI Daybreak көмегімен SentinelOne апталарға созылған зиянды бағдарламаларды талдау уақытын сағаттарға дейін қысқартып, көбірек қауіпті зерттеуге мүмкіндік алды.
8
Зиянды бағдарламаны кері инженерлік талдауға кететін сағат саны (бұрын 4–6 апта)
Күрделі зиянды бағдарламаны кері инженерлік талдаудан өткізуге ең білікті қауіпсіздік зерттеушісінің өзі төрт-алты апта жұмсауы мүмкін. Бұл — аса мұқияттылықты талап ететін жұмыс: зерттеушілер бағдарламаның қалай жұмыс істейтінін түсіну үшін оны құрамдас бөліктерге жіктейді, ал жаңа ақпарат табылған сайын бұрынғы қадамдарына жиі оралады. SentinelOne компаниясының ЖИ жөніндегі директоры Грегор Стюарттың айтуынша, OpenAI Daybreak қазір кері инженерлік талдауды адаммен бірдей сапада шамамен сегіз сағатта орындай алады.
Терең талдауға кететін уақытты қысқарту арқылы OpenAI SentinelOne зерттеушілеріне көбірек зиянды бағдарламаны зерттеп, әртүрлі үлгілерден алынған нәтижелердің байланысын анықтауға мүмкіндік береді. Мұндай кең ауқымды зерттеу көбіне жекелеген зерттеулерде байқалмай қалуы мүмкін байланыстарды ашады. Стюарт мұны «бұрын қол жеткізуге ешқашан мүмкіндігіміз болмаған деңгейдегі барлау ақпараты» деп сипаттайды.
«Білікті зерттеуші төрт-алты аптада атқаратын жұмысты ЖИ қазір адаммен бірдей сапада шамамен сегіз сағатта орындап шығады».
Daybreak қорғаушыларға киберқауіпсіздік міндеттерін орындау үшін OpenAI модельдерін пайдалануға мүмкіндік береді. SentinelOne осы мүмкіндіктерді зиянды бағдарламаларға кері инженерлік талдау жасап, олардың қалай жұмыс істейтінін түсіну үшін пайдаланады. Талдаудың жеделдеуі компания зерттеушілеріне көбірек үлгіні зерттеуге мүмкіндік береді.
Стюарт түпкі нәтижеге өз командасы жауапты болып қала беретінін атап өтеді. «Автоматтандыруға келмейтін жалғыз нәрсе — жауапкершілік», — дейді ол. «Мысалы, архитектураны өзгерту туралы шешімді алайық. Мұндай шешімді әлі де адамның тексергені дұрыс. Ал жекелеген түзетулерді немесе бағдарламаның жұмыс істеу тәсілін түбегейлі өзгертпейтін әрекеттерді автоматтандыру қолайлырақ болуы мүмкін», — деп қосады ол.
Бұрын SentinelOne зерттеу топтары терең талдауды өздері анықтаған ең қызықты немесе маңызды қауіптерге ғана арнауға мәжбүр болатын. «Біз бағдарламалардың өте аз бөлігін ғана кері инженерлік талдаудан өткізе алатынбыз», — дейді Стюарт. Салыстыратын үлгілер аз болғандықтан, қауіптер арасындағы байланыстарды байқау мүмкіндігі де шектеулі еді.
«Кері инженерлік талдаудың жеделдеуі зиянды бағдарламалардың әлдеқайда көп түрін зерттеп, олардың өзгерістерін уақтылы қадағалауға мүмкіндік береді. Соның арқасында зерттеушілеріміз қауіптердің өзара байланысын және сол байланыстардың қалай өзгеретінін анығырақ көре алады».
Daybreak көмегімен талдаудың жеделдеуі зерттеушілерге зиянды бағдарлама үлгілерін салыстырып, ортақ құрамдастарды іздеуге көбірек мүмкіндік береді. Мысалы, бір-біріне қатысы жоқтай көрінетін екі үлгіден табылған ортақ құрамдас клиентке қатысты тексеру барысында зерттеушілерге әрі қарай қай бағытта іздеу керегін көрсетуі мүмкін.
Көбірек үлгіден алынған нәтижелерді салыстыру қауіптер арасындағы кең ауқымды байланыстарды да ашады. Стюарттың айтуынша, бұл байланыстарды көру «қауіпті ертерек тоқтатып, қорғаныста алдын ала әрекет етуге көмектесер еді».
Стюарттың айтуынша, OpenAI киберқауіпсіздік мүмкіндіктерінің қолжетімді болуы SentinelOne ішінде көбірек қызметкерге қауіпсіздік міндеттерін өз мойнына алуға мүмкіндік беріп отыр. «Бәлкім, бірнеше ай бұрын ғана аса тапшы болған сарапшылық білімге қазір барлығы дерлік қол жеткізе алады», — дейді ол. Енді команданың көбірек мүшесі шағын мамандар тобына сүйенбей, мәселелерді өздері зерттей алады.
Стюарт SentinelOne әзірлеушілері қауіпсіздік мәселелерін код жазу барысында шеше алуы үшін OpenAI киберқауіпсіздік мүмкіндіктерін осы үдеріске енгізгісі келеді.
«OpenAI әзірлеушілер тобындағы әрбір адамға киберқауіпсіздік саласындағы сарапшы деңгейіндегі мүмкіндіктерді ұсынып, қорғаушыларға басымдық беріп отыр».
