اخبار شرکت دراوا به حملات باج‌افزاری هوش مصنوعی با پاسخ‌های هوش مصنوعی واکنش نشان می‌دهد

Druva از قابلیت های پاسخ مبتنی بر هوش مصنوعی برای مقابله با حملات باج افزار مبتنی بر هوش مصنوعی استفاده می کند.

فروشنده پشتیبان گیری و انعطاف پذیری داده ها خاطرنشان می کند که مهاجمان از هوش مصنوعی برای کشف بردار های نفوذ بیشتر، تنظیم سریع تاکتیک ها و پنهان کردن اقدامات مخرب در فعالیت های تجاری عادی استفاده می کنند.در ترکیب با اعتبارات دزدیده شده و به طور مداوم در حال تکامل باج افزاربه طور کلی، هوش مصنوعی باعث می شود که تیم های امنیتی تشخیص خطر واقعی سیستم را به غیر از عملیات منظم سخت تر کنند.

برای مقابله با این چالش ها، Druva فناوری تجزیه و تحلیل متا داده های رابطه گراف خود را برای بررسی فعالیت هویت مشکوک و تجسم شعاع انفجار حمله اعمال می کند.اين رو با خط خط تهديد هاي هوش مصنوعي خودش جفت ميکنه، که مجموعه داده های پشتیبان را برای تأیید فعالیت های احتمالی باج افزار تجزیه و تحلیل می کند.این اثر حادثه را تایید می کند و تیم های امنیتی و اداری را در مورد روش های دقیق مهار و بازیابی برای بازگرداندن تمیز، سیستم های قابل اعتماد

یوگش بادوی، مدیر ارشد امنیت Druva گفت: تیم های امنیتی می دانند که نمی توانند هر حمله ای را مسدود کنند. چالش واقعی درک دقیق آنچه که یک بار تهدید به دفاع نفوذ می کند، است.و هوش مصنوعی این خطرات عدم قطعیت را تقویت می کند. قبل از بازیابی، شما نیاز به اثبات تغییرات، دامنه سازش، و داده هایی که قابل اعتماد باقی می ماند.دروا از سالها تلومتري براي تاييد سيگنال هاي تهديد استفاده ميکنه و اونا رو به شواهد ملموس مبدل ميکنه، ارائه مشتریان یک پایه واقعی محکم برای بازیابی به جای حدس و گمان.

طبق گفته Druva، تشخیص ناهنجاری معمولی می تواند فعالیت فایل های غیرطبیعی را نشان دهد اما مدیران را مجبور می کند تا حجم زیادی از تلمتری و گزارش ها را برای جدا کردن رویدادهای مخرب واقعی بررسی کنند.خط خط تهدید های هوش مصنوعی Ransomware Detection این مشکل را از طریق تجزیه و تحلیل رفتاری چند مرحله ای و همچنین اعتبار سنجی قانونی که هشدار های نادرست را فیلتر می کند و شواهد تأیید شده را ارائه می دهد، حل می کند.این ویژگی های به روز شده به مشتریان اجازه می دهد:
● شناسایی الگوهای باج افزار در میان عکس ها: استفاده از مدل های هوش مصنوعی و یادگیری ماشین ساخته شده به منظور اسکن عکس های پشتیبان برای سیگنال های پرخطر از جمله یادداشت های باج،افزونه های فایل مخرب شناخته شده، تغییر نام فایل و سایر شاخص های سازش.
● تایید هشدار های خطر بالا: تایید وجود باج افزار و کاهش نرخ مثبت کاذب از طریق تحقیقات قانونی بومی در سیستم عامل شامل چک های ساختاری، اندازه گیری آنتروپی، بازرسی نوع MIME،یکپارچگی فایل و تجزیه و تحلیل داده ها.
● ترجمه شواهد به جریان های کاری بازیابی: ارائه یافته های قابل تفسیر در Recovery Insights، جدا کردن مجموعه داده های تحت تاثیر از عکس های پاک،و قبل از عملیات بازیابی نقاط بازیابی را تایید کنید.

این شرکت همچنین مسیرهای حمله را برای تسریع و کاهش ریسک بازیابی بازسازی می کند. Dru Metagraph نمای تعاملی از هویت های انسانی و غیر انسانی (NHIs مانند عوامل هوش مصنوعی) ،فعالیت های مرتبط و روابط متقابل در سراسر Microsoft Entra ID، Active Directory و Okta. این تغییر در هویت ها، مجوزها، برنامه ها، سیاست ها و جدول زمانی را به صورت زمینه ای نشان می دهد تا نشان دهد که چگونه فعالیت مشکوک در زیرساخت ها گسترش می یابد،کاهش زمان تحقیق از چند روز به چند ساعتبا استفاده از این زمینه حمله، مدیران امنیتی می توانند:
● رفتار مهاجم نقشه و شعاع انفجار، شناسایی نقاط دسترسی اولیه، افزایش امتیازات، مکانیسم های پایداری و حرکت جانبی، مطابق با TTP های مربوطه MITRE ATT&CK.
● ایجاد یک خط پایه قابل اعتماد قبل از حمله: استفاده از گزارش های تغییر تاریخی و عکس های لحظه ای برای بازسازی وضعیت سیستم قبل از نقض و تعریف دامنه بازیابی مورد نیاز.
● تبدیل شواهد رفتاری به اقدامات هدفمند محدود کردن و بازیابی: ایجاد برنامه های بازیابی سفارشی و از قبل تأیید شده که اشیاء آسیب دیده را لیست می کنند، اقدامات اصلاحی را پیشنهاد می کنند،و عکس های مناسب برای بازسازی را مشخص کنید..

یادداشتی
MITRE ATT&CK یک چارچوب رفتاری دشمن است که توسط یک سازمان مشاوره فنی غیر انتفاعی ایالات متحده که مراکز تحقیقاتی و توسعه ای را که توسط دولت فدرال تأمین می شود، مدیریت می کند، نگهداری می شود.ATT&CK نمایانگر تاکتیک های خصمانه، تکنیک ها و دانش مشترک، یک مخزن دانش در دسترس عموم است که رفتار مهاجم در دنیای واقعی را مستند می کند.توصیف رفتارهای عملی عامل تهدید در طول حملات سایبری.

شرکت فناوری چینجینگ جیوتونگ پکن، لمیتد
سندي يانگ، مدير استراتژي جهاني
واتساپ / وی چت: +86 13426366826
ایمیل: yangyd@qianxingdata.com
وب سایت: www.qianxingdata.com/www.storagesserver.com
تمرکز کسب و کار:
توزیع محصولات ICT / ادغام سیستم و خدمات / راه حل های زیرساخت
با 20+ سال تجربه توزیع فناوری اطلاعات، ما با مارک های پیشرو جهانی همکاری می کنیم تا محصولات قابل اعتماد و خدمات حرفه ای را ارائه دهیم.
استفاده از تکنولوژی برای ساختن یک جهان هوشمند، ارائه دهنده خدمات قابل اعتماد محصولات ICT شما