wiadomości o firmie Druva reaguje na ataki AI ransomware z odpowiedziami AI

Druva wykorzystuje możliwości reagowania oparte na sztucznej inteligencji w celu przeciwdziałania atakom ransomware opartym na sztucznej inteligencji.

Dostawca kopii zapasowych i odporności danych zauważa, że atakujący wykorzystują sztuczną inteligencję do eksploracji większej liczby wektorów intruzji, szybkiego dostosowywania taktyk i ukrywania złośliwych działań w ramach normalnej działalności biznesowej.W połączeniu ze skradzionymi danymi uwierzytelniającymi i stale rozwijającym się ransomwareOgólnie rzecz biorąc, sztuczna inteligencja utrudnia zespołom bezpieczeństwa rozpoznanie prawdziwych naruszeń systemu poza regularnymi operacjami.

Aby sprostać tym wyzwaniom, Druva stosuje technologię analizy metadanych związanych z relacjami graficznymi w celu zbadania podejrzanej aktywności tożsamości i wizualizacji promienia wybuchu ataku.Łączy to z własną linią zagrożeń AI, który analizuje zapasowe zestawy danych w celu zweryfikowania potencjalnej aktywności ransomware.Potwierdza to wpływ incydentu i prowadzi zespoły bezpieczeństwa i administracyjne na dokładnych procedur ograniczania i odzyskiwania do przywrócenia czyste, systemy wiarygodne.

Yogesh Badwe, dyrektor ds. bezpieczeństwa Druvy, stwierdził: "Zespoły bezpieczeństwa wiedzą, że nie mogą blokować każdego ataku.A sztuczna inteligencja wzmacnia ryzyko niepewności.Przed odzyskaniem potrzebujesz dowodu modyfikacji, zakresu kompromisu i danych pozostających wiarygodnych.Druva korzysta z wieloletniej telemetrii, aby potwierdzić sygnały zagrożenia i przekształcić je w namacalne dowody., zapewniając klientom solidną podstawę faktyczną do odzyskania, a nie domysły.

Według Druvy, konwencjonalne wykrywanie anomalii może oznaczać nieprawidłową aktywność plików, ale zmusza administratorów do przesiewania wielkich ilości telemetrii i raportów w celu izolowania prawdziwych złośliwych zdarzeń.Wykrywanie zagrożeń ransomware® z wykorzystaniem sztucznej inteligencji rozwiązuje to za pomocą wieloetapowej analizy zachowań oraz sprawdzania prawnych, które filtruje fałszywe ostrzeżenia i dostarcza potwierdzonych dowodówTe zaktualizowane funkcje umożliwiają klientom:
● Zidentyfikuj wzorce szkodliwego oprogramowania ransomware w zdjęciach: Wdroż specjalnie zaprojektowane modele sztucznej inteligencji i uczenia maszynowego do skanowania zapasowych zdjęć na sygnały wysokiego ryzyka, w tym notatki o okupie,znane złośliwe rozszerzenia plików, przemianowania nazw plików masowych i innych wskaźników kompromisu.
● Weryfikuj ostrzeżenia o wysokim ryzyku: potwierdź obecność oprogramowania ransomware i zmniejsz wskaźnik fałszywych pozytywów za pomocą natywnej analizy sądowej w platformie obejmującej kontrole strukturalne, pomiar entropii, inspekcję typu MIME,integralność plików i analiza danych.
● Przekładaj dowody na przepływy pracy odzyskiwania: Przedstaw wykładnicze wyniki w Recovery Insights, oddzielaj dotknięte zestawy danych od czystych zdjęć,i zatwierdzić punkty przywracania przed operacjami odzyskiwania.

Dru Metagraph zapewnia interaktywny widok tożsamości ludzkiej i nieludzkiej (NIH, takich jak agenci sztucznej inteligencji),związane z nimi działania i powiązania między nimi w całym Microsoft Entra ID, Active Directory i Okta. Kontextualizuje zmiany w tożsamościach, uprawnieniach, aplikacjach, zasadach i terminach, aby zilustrować, w jaki sposób podejrzana aktywność rozprzestrzenia się w infrastrukturze,skrócenie czasu dochodzenia z kilku dni do kilku godzin. Uzbrojeni w ten kontekst ataku, administratorzy bezpieczeństwa mogą:
● Mapy zachowania atakującego i promienia wybuchu, identyfikacja początkowych punktów dostępu, eskalacja uprawnień, mechanizmy trwałości i ruch boczny, zgodne z odpowiednimi metodami ATT&CK MITRE.
● Ustal wiarygodną linię bazową przed atakiem: Wykorzystaj historyczne dzienniki zmian i zdjęcia, aby zrekonstruować stan systemu przed naruszeniem i zdefiniować wymagany zakres odzyskiwania.
●Przekształć dowody behawioralne w ukierunkowane kroki w zakresie ograniczania i odzyskiwania: wygenerować dostosowane, wstępnie zatwierdzone plany odzyskiwania, które zawierają listę zagrożonych obiektów, zaproponować działania naprawcze,i wskazać odpowiednie czyste zdjęcia do odbudowy.

Przypis do wstępu
MITRE ATT&CK to ramy działania przeciwdziałające zachowaniom utrzymywane przez amerykańską organizację doradczą, która zarządza finansowanymi z funduszy federalnych ośrodkami badawczo-rozwojowymi.ATT&CK reprezentuje Adversarial Tactics, Techniki i powszechna wiedza, publicznie dostępne repozytorium wiedzy dokumentujące zachowania atakujących w świecie rzeczywistym.opisywanie praktycznych zachowań graczy zagrożeń podczas kampanii cyberataków.

Pekin Qianxing Jietong Technology Co., Ltd.
Sandy Yang, dyrektor ds. strategii globalnej
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Strona internetowa: www.qianxingdata.com/www.storagesserver.com
Skoncentruj się na biznesie:
Dystrybucja produktów ICT/Integracja systemów i usługi/Rozwiązania infrastrukturalne
Dzięki ponad 20-letniemu doświadczeniu w dystrybucji IT współpracujemy z wiodącymi światowymi markami w celu dostarczania niezawodnych produktów i profesjonalnych usług.
Używanie technologii do budowy inteligentnego świata•Twój zaufany dostawca usług produktów ICT!