SentinelOne: ļaunprogrammu analīze stundās, nevis nedēļās
Ar OpenAI Daybreak SentinelOne analizē ļaunprogrammas stundās, nevis nedēļās, tādējādi rodot iespēju izpētīt vairāk draudu.
8
Stundas ļaunprogrammu reversajai inženierijai agrāko 4–6 nedēļu vietā
Sarežģītas ļaunprogrammas reversā inženierija augstākās klases drošības pētniekam var prasīt četras līdz sešas nedēļas. Tas ir rūpīgs darbs: pētnieki izjauc programmatūru pa daļām, lai izprastu tās darbību, un, atklājot jaunu informāciju, bieži atgriežas pie jau izpētītā. SentinelOne mākslīgā intelekta direktors Gregors Stjuarts stāsta, ka OpenAI Daybreak tagad spēj veikt reverso inženieriju aptuveni astoņās stundās, sasniedzot cilvēka darbam līdzvērtīgu rezultātu.
Saīsinot padziļinātai analīzei nepieciešamo laiku, OpenAI ļauj SentinelOne pētniekiem izpētīt vairāk ļaunprogrammu un sasaistīt dažādu paraugu analīzē gūtās atziņas. Šāds plašāks skatījums bieži atklāj saiknes, kas atsevišķās izpētēs varētu palikt nepamanītas. Stjuarts šo iespēju raksturo kā „tāda līmeņa izlūkošanas informāciju, kādu iepriekš nekad nevarējām atļauties iegūt”.
„Darbu, kas augstākās klases pētniekam prasītu četras līdz sešas nedēļas, MI tagad paveic aptuveni astoņās stundās, sasniedzot cilvēka darbam līdzvērtīgu rezultātu.”
Daybreak sniedz aizstāvjiem piekļuvi OpenAI modeļiem kiberdrošības darbam. SentinelOne izmanto šīs iespējas ļaunprogrammu reversajai inženierijai, pētot programmatūru, lai izprastu tās darbību. Ātrāka analīze ļauj uzņēmuma pētniekiem izpētīt vairāk paraugu.
Stjuarts uzsver, ka par rezultātu joprojām atbild viņa komanda. „Vienīgais, ko nevar automatizēt, ir atbildība,” viņš saka. „Ņemsim, piemēram, lēmumu mainīt arhitektūru. Tas joprojām būtu jāizvērtē cilvēkam, savukārt atsevišķu kļūdu labojumi vai izmaiņas, kas būtiski nemaina programmatūras darbību, varētu būt piemērotākas automatizācijai,” viņš piebilst.
Agrāk SentinelOne pētniecības komandām padziļināta izpēte bija jāveic tikai interesantākajiem vai svarīgākajiem atklātajiem draudiem. „Mēs spējām veikt reverso inženieriju tikai pavisam nelielam skaitam programmu,” stāsta Stjuarts. Tā kā salīdzināšanai bija pieejams mazāk paraugu, bija arī mazāk iespēju pamanīt saiknes starp draudiem.
„Ātrāka reversā inženierija ļauj mums izpētīt daudz plašāku ļaunprogrammu klāstu un sekot līdzi izmaiņām šajā jomā. Tas mūsu pētniekiem sniedz skaidrāku priekšstatu par to, kā draudi ir savstarpēji saistīti un kā šīs saiknes attīstās.”
Ātrāka analīze ar Daybreak sniedz pētniekiem vairāk iespēju salīdzināt ļaunprogrammu paraugus un meklēt kopīgus komponentus. Piemēram, divos šķietami nesaistītos paraugos atrasts komponents varētu dot pētniekiem pavedienu, kam sekot, veicot izmeklēšanu klienta vajadzībām.
Salīdzinot lielāka paraugu skaita analīzē gūtās atziņas, atklājas arī plašākas sakarības starp draudiem. Pēc Stjuarta teiktā, šo saikņu izpratne „palīdzētu aizsargāties pret draudiem jau agrāk un rīkoties preventīvāk”.
Stjuarts stāsta, ka piekļuve OpenAI kiberdrošības iespējām ļauj lielākam skaitam SentinelOne darbinieku uzņemties atbildību par drošības darbu. „Tagad gandrīz ikvienam ir pieejamas tāda līmeņa zināšanas, kuru vēl, iespējams, pirms dažiem mēnešiem ļoti trūka,” viņš saka. Vairāk komandas dalībnieku var paši izpētīt problēmas, nevis paļauties uz nelielu speciālistu grupu.
Stjuarts vēlas integrēt OpenAI kiberdrošības iespējas koda rakstīšanā, lai SentinelOne izstrādātāji varētu risināt drošības problēmas jau izstrādes laikā.
„OpenAI nosver svaru kausus par labu aizstāvjiem, nodrošinot ikvienam izstrādes komandas dalībniekam ekspertu līmeņa kiberdrošības iespējas.”
