SentinelOne: analiza malware, de la săptămâni la ore
Cu OpenAI Daybreak, SentinelOne reduce analiza malware de la săptămâni la ore, eliberând resurse pentru investigarea mai multor amenințări.
8
Ore pentru analiza malware prin inginerie inversă, față de 4–6 săptămâni
Analiza prin inginerie inversă a unui program malware sofisticat îi poate lua unui cercetător de elită în securitate între patru și șase săptămâni. Este o muncă migăloasă, în care cercetătorii descompun software-ul pentru a-i înțelege comportamentul, revenind adesea asupra etapelor anterioare pe măsură ce descoperă informații noi. Gregor Stewart, director pentru AI la SentinelOne, spune că OpenAI Daybreak poate oferi acum rezultate de inginerie inversă la nivelul celor obținute de oameni, în aproximativ opt ore.
Prin reducerea timpului necesar unei analize aprofundate, OpenAI le permite cercetătorilor SentinelOne să investigheze mai multe programe malware și să coreleze constatările din diferite mostre. Această perspectivă mai amplă dezvăluie adesea legături care ar putea scăpa investigațiilor izolate. Stewart descrie această oportunitate drept „un tip de cunoaștere pe care nu ni l-am permis niciodată până acum”.
„Ceea ce i-ar fi luat unui cercetător de elită patru sau șase săptămâni, AI face acum în aproximativ opt ore, cu rezultate la nivelul celor obținute de oameni.”
Daybreak le oferă apărătorilor acces la modelele OpenAI pentru activități de securitate cibernetică. SentinelOne folosește aceste capabilități pentru a analiza programe malware prin inginerie inversă, examinând software-ul pentru a-i înțelege comportamentul. O analiză mai rapidă le permite cercetătorilor să investigheze mai multe mostre.
Stewart subliniază că echipa sa rămâne responsabilă pentru rezultate. „Singurul lucru care nu poate fi automatizat este asumarea răspunderii”, spune el. „Să luăm, de exemplu, decizia de a schimba arhitectura. Este un lucru pe care ai vrea în continuare să-l verifice un om. În schimb, corecțiile punctuale sau lucrurile care nu schimbă fundamental modul în care funcționează software-ul ar putea fi mai potrivite pentru automatizare”, adaugă el.
În trecut, echipele de cercetare de la SentinelOne trebuiau să rezerve investigațiile aprofundate pentru cele mai interesante sau importante amenințări descoperite. „Nu puteam analiza prin inginerie inversă decât un număr foarte mic de programe”, spune Stewart. Având mai puține mostre de comparat, aveau mai puține ocazii de a identifica legături între amenințări.
„Ingineria inversă mai rapidă ne permite să cartografiem o parte mult mai mare a peisajului malware și să ținem pasul cu schimbările sale. Astfel, cercetătorii noștri au o imagine mai clară a legăturilor dintre amenințări și a modului în care aceste relații evoluează.”
Analiza mai rapidă cu Daybreak le oferă cercetătorilor mai multe ocazii de a compara mostre malware și de a căuta componente comune. De exemplu, o componentă găsită în două mostre aparent fără legătură le-ar putea oferi cercetătorilor o pistă de urmat într-o investigație pentru un client.
Compararea constatărilor din mai multe mostre dezvăluie și relații mai ample între amenințări. Identificarea acestor relații, spune Stewart, „te-ar ajuta să anticipezi mai bine amenințările și să adopți o apărare mai proactivă”.
Stewart spune că, în cadrul SentinelOne, accesul la capabilitățile de securitate cibernetică ale OpenAI le permite mai multor persoane să își asume responsabilitatea pentru activități de securitate. „Aproape toată lumea are acum acces la un tip de expertiză care era foarte rar întâlnit chiar și acum câteva luni”, spune el. Mai mulți membri ai echipei pot investiga singuri problemele, în loc să depindă de un grup restrâns de specialiști.
Stewart vrea să integreze capabilitățile de securitate cibernetică ale OpenAI în procesul de scriere a codului, astfel încât dezvoltatorii SentinelOne să poată aborda problemele de securitate pe parcursul dezvoltării.
„OpenAI înclină balanța în favoarea apărătorilor, oferind tuturor membrilor echipei de dezvoltare capabilități de securitate cibernetică la nivel de expert.”
