SentinelOne: анализа на малвер за часови наместо недели

Обратното инженерство на сложен злонамерен софтвер може да му одземе четири до шест недели на врвен истражувач за безбедност. Тоа е макотрпна работа: истражувачите го расчленуваат софтверот за да разберат како се однесува, честопати повторувајќи ги претходните чекори кога ќе откријат нови информации. Грегор Стјуарт, главен директор за ВИ во SentinelOne, вели дека OpenAI Daybreak сега може да даде резултати од обратно инженерство со квалитет на ниво на човек за приближно осум часа.

Со скратување на времето потребно за длабинска анализа, OpenAI им овозможува на истражувачите на SentinelOne да истражат повеќе злонамерен софтвер и да ги поврзат наодите од различни примероци. Тој поширок увид често открива врски што би можеле да останат незабележани при одделни истражувања. Стјуарт ја опишува оваа можност како „вид сознанија што порано никогаш не можевме да си ги дозволиме“.

Daybreak им овозможува на бранителите пристап до моделите на OpenAI за работа во областа на сајбербезбедноста. SentinelOne ги користи овие способности за обратно инженерство на злонамерен софтвер, испитувајќи го за да разбере како се однесува. Побрзата анализа им остава на истражувачите повеќе време за испитување дополнителни примероци.

Стјуарт нагласува дека неговиот тим и понатаму е одговорен за исходот. „Единственото нешто што не може да се автоматизира е одговорноста“, вели тој. „Земете ја, на пример, одлуката за промена на архитектурата. Тоа е нешто што сепак би сакале да го провери човек. Од друга страна, поединечни поправки или нешта што суштински не го менуваат начинот на работа на софтверот можеби се посоодветни за автоматизација“, додава тој.

Порано, истражувачките тимови во SentinelOne мораа да го ограничат длабинското истражување на најинтересните или најважните закани што ги откривале. „Можевме да извршиме обратно инженерство само на многу мал број софтверски примероци“, вели Стјуарт. Со помалку примероци за споредба, имаа и помалку можности да забележат врски меѓу заканите.

Побрзата анализа со Daybreak им дава на истражувачите повеќе можности да споредуваат примероци од злонамерен софтвер и да бараат заеднички компоненти. На пример, компонента пронајдена во два навидум неповрзани примероци може да им даде на истражувачите трага што ќе ја следат при истражување за клиент.

Споредувањето на наодите од повеќе примероци открива и пошироки врски меѓу заканите. Согледувањето на тие врски, вели Стјуарт, „би ви помогнало порано да ги пресретнете заканите и да бидете попроактивни во одбраната“.

Стјуарт вели дека пристапот до способностите на OpenAI за сајбербезбедност им овозможува на повеќе луѓе во SentinelOne да преземат одговорност за безбедносни задачи. „Сега речиси секој има пристап до стручно знаење што беше многу ретко достапно можеби дури и до пред неколку месеци“, вели тој. Повеќе членови на тимот можат самостојно да ги истражуваат проблемите, наместо да се потпираат на мала група специјалисти.

Стјуарт сака да ги вклучи способностите на OpenAI за сајбербезбедност во пишувањето код, за развивачите на SentinelOne да можат да ги решаваат безбедносните проблеми уште во текот на развојот.