SentinelOne skracuje analýzu malvéru z týždňov na hodiny

Reverzné inžinierstvo sofistikovaného malvéru môže špičkovému bezpečnostnému výskumníkovi zabrať štyri až šesť týždňov. Je to precízna práca, pri ktorej výskumníci rozoberajú softvér, aby pochopili jeho správanie, a pri odhaľovaní nových informácií sa často vracajú k predchádzajúcim krokom. Gregor Stewart, riaditeľ pre AI v spoločnosti SentinelOne, hovorí, že OpenAI Daybreak dnes dokáže dosiahnuť výsledky reverzného inžinierstva na úrovni človeka približne za osem hodín.

Skrátením času potrebného na hĺbkovú analýzu dáva OpenAI výskumníkom spoločnosti SentinelOne priestor skúmať viac malvéru a prepájať zistenia z rôznych vzoriek. Tento širší pohľad často odhaľuje súvislosti, ktoré by pri samostatných analýzach mohli zostať nepovšimnuté. Stewart túto príležitosť opisuje ako „druh spravodajských informácií, ktorý sme si predtým nikdy nemohli dovoliť“.

Daybreak poskytuje obrancom prístup k modelom OpenAI na prácu v oblasti kybernetickej bezpečnosti. SentinelOne tieto schopnosti využíva na reverzné inžinierstvo malvéru, pri ktorom skúma softvér s cieľom pochopiť jeho správanie. Rýchlejšia analýza dáva výskumníkom spoločnosti väčšiu kapacitu na skúmanie ďalších vzoriek.

Stewart zdôrazňuje, že za výsledok naďalej zodpovedá jeho tím. „Jediné, čo sa nedá automatizovať, je zodpovednosť,“ hovorí. „Vezmime si rozhodnutie zmeniť architektúru. Na niečo také by mal stále dohliadať človek. Naopak, čiastkové opravy alebo zmeny, ktoré zásadne nemenia fungovanie softvéru, môžu byť vhodnejšie na automatizáciu,“ dodáva.

V minulosti museli výskumné tímy spoločnosti SentinelOne vyhradiť hĺbkové skúmanie len pre najzaujímavejšie alebo najdôležitejšie hrozby, ktoré odhalili. „Reverzným inžinierstvom sme dokázali preskúmať len veľmi malý počet softvérových vzoriek,“ hovorí Stewart. Keďže mali na porovnanie menej vzoriek, mali aj menej príležitostí odhaliť prepojenia medzi hrozbami.

Rýchlejšia analýza pomocou Daybreak dáva výskumníkom viac príležitostí porovnávať vzorky malvéru a hľadať spoločné komponenty. Napríklad komponent nájdený v dvoch zdanlivo nesúvisiacich vzorkách môže výskumníkom poskytnúť stopu, po ktorej sa môžu vydať pri vyšetrovaní incidentu u zákazníka.

Porovnávanie zistení z väčšieho počtu vzoriek odhaľuje aj širšie súvislosti medzi hrozbami. Odhalenie týchto súvislostí by podľa Stewarta „pomohlo zachytiť hrozby skôr a pristupovať k obrane proaktívnejšie“.

Podľa Stewarta umožňuje prístup ku kybernetickým schopnostiam OpenAI väčšiemu počtu ľudí v spoločnosti SentinelOne prevziať zodpovednosť za bezpečnostné úlohy. „Takmer každý má dnes prístup k odborným znalostiam, ktorých bol ešte možno pred pár mesiacmi veľký nedostatok,“ hovorí. Viac členov tímu dokáže skúmať problémy samostatne namiesto toho, aby sa spoliehali na malú skupinu špecialistov.

Stewart chce zapojiť kybernetické schopnosti OpenAI do tvorby kódu, aby vývojári v spoločnosti SentinelOne mohli riešiť bezpečnostné problémy už počas vývoja.