SentinelOne: аналіз шкідливого ПЗ за години замість тижнів
З OpenAI Daybreak SentinelOne скорочує аналіз шкідливого ПЗ з тижнів до годин, вивільняючи ресурси для дослідження більшої кількості загроз.
8
Годин на реверс-інжиніринг шкідливого ПЗ замість 4–6 тижнів
Реверс-інжиніринг складного зразка шкідливого ПЗ може зайняти в провідного дослідника з кібербезпеки від чотирьох до шести тижнів. Це кропітка робота: дослідники розбирають програмне забезпечення, щоб зрозуміти його поведінку, і часто повертаються до попередніх кроків, коли знаходять нову інформацію. За словами Грегора Стюарта, директора із ШІ в SentinelOne, OpenAI Daybreak тепер може виконувати реверс-інжиніринг на рівні людини приблизно за вісім годин.
Скорочуючи час на поглиблений аналіз, OpenAI дає дослідникам SentinelOne змогу вивчати більше шкідливого ПЗ та зіставляти результати аналізу різних зразків. Такий ширший погляд часто виявляє зв’язки, які можна пропустити під час окремих досліджень. Стюарт описує цю можливість як «аналітику такого рівня, яку ми раніше ніколи не могли собі дозволити».
«Те, на що першокласному досліднику знадобилося б чотири–шість тижнів, ШІ тепер робить приблизно за вісім годин, досягаючи результату на рівні людини».
Daybreak надає захисникам доступ до моделей OpenAI для роботи у сфері кібербезпеки. SentinelOne використовує ці можливості для реверс-інжинірингу шкідливого ПЗ, вивчаючи програми, щоб зрозуміти їхню поведінку. Швидший аналіз вивільняє ресурси дослідників для вивчення додаткових зразків.
Стюарт наголошує, що відповідальність за результат залишається за його командою. «Єдине, що неможливо автоматизувати, — це відповідальність», — каже він. «Візьмімо, наприклад, рішення змінити архітектуру. Тут усе ж потрібен людський контроль, тоді як точкові виправлення чи зміни, що принципово не впливають на роботу програмного забезпечення, можуть краще піддаватися автоматизації», — додає він.
Раніше дослідницькі команди SentinelOne могли поглиблено вивчати лише найцікавіші або найважливіші з виявлених загроз. «Ми могли виконувати реверс-інжиніринг лише дуже невеликої кількості програм», — каже Стюарт. Маючи менше зразків для порівняння, вони мали й менше можливостей помітити зв’язки між загрозами.
«Швидший реверс-інжиніринг дає нам змогу досліджувати значно ширший спектр шкідливого ПЗ та встигати за його змінами. Завдяки цьому наші дослідники краще розуміють, як загрози пов’язані між собою та як ці зв’язки розвиваються».
Швидший аналіз із Daybreak дає дослідникам більше можливостей порівнювати зразки шкідливого ПЗ та шукати спільні компоненти. Наприклад, компонент, виявлений у двох на перший погляд не пов’язаних зразках, може стати зачіпкою для дослідників під час розслідування інциденту в клієнта.
Зіставлення результатів аналізу більшої кількості зразків також виявляє ширші зв’язки між загрозами. За словами Стюарта, розуміння цих зв’язків «допомогло б вибудовувати захист на дальніх підступах і діяти на випередження».
Стюарт каже, що доступ до можливостей OpenAI у сфері кібербезпеки дає змогу більшій кількості співробітників SentinelOne брати на себе відповідальність за безпеку. «Тепер майже кожен має доступ до експертних знань, яких, можливо, ще кілька місяців тому гостро бракувало», — каже він. Більше учасників команди можуть самостійно досліджувати проблеми, не покладаючись на невелику групу фахівців.
Стюарт хоче інтегрувати можливості OpenAI у сфері кібербезпеки в процес написання коду, щоб розробники SentinelOne могли усувати проблеми безпеки ще під час розробки.
«OpenAI надає перевагу захисникам, забезпечуючи кожного в команді розробників експертними можливостями у сфері кібербезпеки».
