SentinelOne скраћује анализу малвера са недеља на сате

Обрнути инжењеринг сложеног малвера може да потраје четири до шест недеља чак и за врхунског истраживача у области безбедности. То је мукотрпан посао у ком истраживачи растављају софтвер како би разумели његово понашање, често се враћајући на претходне кораке док откривају нове информације. Грегор Стјуарт, директор за вештачку интелигенцију у компанији SentinelOne, каже да OpenAI Daybreak сада може да постигне резултате обрнутог инжењеринга на нивоу људског рада за отприлике осам сати.

Скраћујући време потребно за детаљну анализу, OpenAI омогућава истраживачима компаније SentinelOne да испитају више малвера и повежу налазе из различитих узорака. Та шира слика често открива везе које би у засебним истрагама могле да промакну. Стјуарт ту могућност описује као „врсту увида коју раније никада нисмо могли да приуштимо“.

Daybreak онима који бране системе пружа приступ моделима компаније OpenAI за рад на сајбер безбедности. SentinelOne користи те могућности за обрнути инжењеринг малвера, испитујући софтвер како би разумео његово понашање. Бржа анализа омогућава истраживачима те компаније да испитају више узорака.

Стјуарт наглашава да његов тим и даље сноси одговорност за исход. „Једино што не може да се аутоматизује јесте одговорност“, каже он. „Узмимо за пример одлуку о промени архитектуре. То је нешто што бисте и даље желели да човек прегледа, док би појединачне исправке или измене које не мењају суштински начин рада софтвера могле бити погодније за аутоматизацију“, додаје он.

Раније су истраживачки тимови компаније SentinelOne морали да ограниче детаљне истраге на најзанимљивије или најважније претње које открију. „Могли смо да применимо обрнути инжењеринг само на веома мали број програма“, каже Стјуарт. Са мање узорака за поређење, имали су и мање прилика да уоче везе међу претњама.

Бржа анализа уз Daybreak пружа истраживачима више прилика да упореде узорке малвера и потраже заједничке компоненте. На пример, компонента пронађена у два наизглед неповезана узорка могла би истраживачима да пружи траг који би следили током истраге за клијента.

Поређење налаза из већег броја узорака открива и шире везе међу претњама. Уочавање тих веза, каже Стјуарт, „помогло би вам да претње заустављате раније и делујете проактивније у одбрани“.

Стјуарт каже да приступ могућностима компаније OpenAI у области сајбер безбедности омогућава већем броју људи у компанији SentinelOne да преузме одговорност за безбедносне задатке. „Сада готово свако има приступ стручном знању које је било веома оскудно можда чак и до пре неколико месеци“, каже он. Више чланова тима може самостално да испита проблеме уместо да се ослања на малу групу стручњака.

Стјуарт жели да могућности компаније OpenAI у области сајбер безбедности укључи у писање кода, како би програмери компаније SentinelOne могли да решавају безбедносне проблеме већ током развоја.