hakkında şirket haberleri Druva, yapay zeka destekli fidye yazılımı saldırılarına yapay zeka ile yanıt veriyor

Druva, yapay zeka destekli yanıt yeteneklerini kullanarak yapay zeka güdümlü fidye yazılımı saldırılarına karşı koyuyor.

Yedekleme ve veri dayanıklılığı sağlayıcısı, saldırganların daha fazla giriş vektörü keşfetmek, taktikleri hızla ayarlamak ve normal iş faaliyetleri içindeki kötü niyetli eylemleri gizlemek için yapay zekayı kullandığını belirtiyor. Çalınan kimlik bilgileri ve sürekli gelişen fidye yazılımlarıyla birleştiğinde, klasik güvenlik sinyalleri çok daha az güvenilir hale geliyor. Genel olarak, yapay zeka güvenlik ekiplerinin gerçek sistem ihlallerini düzenli operasyonlardan ayırmasını zorlaştırıyor.

Bu zorlukların üstesinden gelmek için Druva, şüpheli kimlik etkinliğini incelemek ve saldırı yayılma yarıçapını görselleştirmek için grafik ilişkisi meta veri analizi teknolojisini kullanıyor. Bunu, potansiyel fidye yazılımı etkinliğini doğrulamak için yedekleme veri kümelerini analiz eden özel yapay zeka tehdit işlem hattıyla eşleştiriyor. Bu, olay etkisini onaylar ve temiz, güvenilir sistemleri geri yüklemek için kesin sınırlama ve kurtarma prosedürleri konusunda güvenlik ve yönetim ekiplerine rehberlik eder.

Druva'nın Güvenlikten Sorumlu Baş Yetkilisi Yogesh Badwe, şunları söyledi: “Güvenlik ekipleri her saldırıyı engelleyemeyeceklerini biliyorlar. Gerçek zorluk, bir tehdit savunmaları aştıktan sonra tam olarak ne olduğunu anlamaktır ve yapay zeka bu belirsizlik risklerini artırır. Kurtarmadan önce, değişikliklerin kanıtına, ihlal kapsamına ve hangi verilerin güvenilir kaldığına ihtiyacınız var. Druva, tehdit sinyallerini doğrulamak ve bunları somut kanıtlara dönüştürmek için yıllarca süren yedekleme telemetrisinden yararlanarak müşterilere tahmin yerine kurtarma için sağlam bir gerçek temeli sunuyor.”

Druva'ya göre, geleneksel anomali tespiti anormal dosya etkinliğini işaretleyebilir ancak yöneticileri gerçek kötü niyetli olayları izole etmek için çok sayıda telemetri ve rapor arasında gezinmeye zorlar. Fidye Yazılımı Tespiti'nin yapay zeka destekli tehdit işlem hattı, yanlış uyarıları filtreleyen ve doğrulanmış kanıtlar sunan çok aşamalı davranış analizi ve adli doğrulama yoluyla bunu çözer. Bu güncellenmiş özellikler müşterilerin şunları yapmasına olanak tanır:
● Anlık görüntülerdeki fidye yazılımı kalıplarını belirleyin: Fidye notları, bilinen kötü niyetli dosya uzantıları, toplu dosya yeniden adlandırma ve diğer ihlal göstergeleri dahil olmak üzere yüksek riskli sinyaller için yedekleme anlık görüntülerini taramak üzere özel olarak tasarlanmış yapay zeka ve makine öğrenimi modellerini dağıtın.
● Yüksek riskli uyarıları doğrulayın: Yapısal kontroller, entropi ölçümü, MIME türü incelemesi, dosya bütünlüğü ve veri analizi kapsayan yerel platform içi adli incelemeler yoluyla fidye yazılımı varlığını onaylayın ve yanlış pozitif oranlarını düşürün.
● Kanıtları kurtarma iş akışlarına dönüştürün: Kurtarma İçgörüleri içinde yorumlanabilir bulgular sunun, etkilenen veri kümelerini temiz anlık görüntülerden ayırın ve kurtarma operasyonlarından önce geri yükleme noktalarını doğrulayın.

Şirket ayrıca kurtarmayı hızlandırmak ve riski azaltmak için saldırı yollarını yeniden yapılandırıyor. Dru Metagraph, Microsoft Entra ID, Active Directory ve Okta genelinde insan ve insan olmayan kimliklerin (yapay zeka ajanları gibi NHI'ler), ilgili etkinliklerin ve karşılıklı ilişkilerin etkileşimli bir görünümünü sunar. Kimlikler, izinler, uygulamalar, politikalar ve zaman çizelgelerindeki değişiklikleri bağlamsallaştırarak şüpheli etkinliğin altyapı genelinde nasıl yayıldığını gösterir ve araştırma süresini günler yerine saatlere indirir. Bu saldırı bağlamıyla donatılmış güvenlik yöneticileri şunları yapabilir:
● Saldırgan davranışını ve yayılma yarıçapını haritalayın, ilgili MITRE ATT&CK TTP'lerine uygun olarak ilk erişim noktalarını, ayrıcalık yükseltmeyi, kalıcılık mekanizmalarını ve yanal hareketi belirleyin.
● Güvenilir bir saldırı öncesi temel oluşturun: İhlalden önceki sistem durumunu yeniden yapılandırmak ve gerekli kurtarma kapsamını tanımlamak için geçmiş değişiklik günlüklerinden ve anlık görüntülerden yararlanın.
● Davranışsal kanıtları hedeflenmiş sınırlama ve kurtarma adımlarına dönüştürün: İhlal edilen nesneleri listeleyen, düzeltici eylemler öneren ve geri yükleme için uygun temiz anlık görüntüleri belirten özelleştirilmiş, önceden doğrulanmış kurtarma planları oluşturun.

Dipnot
MITRE ATT&CK, federal olarak finanse edilen araştırma ve geliştirme merkezlerini yöneten ABD merkezli kar amacı gütmeyen bir teknik danışmanlık kuruluşu tarafından sürdürülen bir düşman davranışı çerçevesidir. ATT&CK, gerçek dünya saldırgan davranışlarını belgeleyen kamuya açık bir bilgi deposu olan Düşmanca Taktikler, Teknikler ve Yaygın Bilgi anlamına gelir. TTP'ler, siber saldırı kampanyaları sırasında tehdit aktörlerinin pratik davranışlarını tanımlayan Taktikler, Teknikler ve Prosedürler anlamına gelir.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Global Strateji Direktörü
WhatsApp / WeChat: +86 13426366826
E-posta: yangyd@qianxingdata.com
Web sitesi: www.qianxingdata.com/www.storagesserver.com
İş Odak Noktası:
BT Ürün Dağıtımı/Sistem Entegrasyonu ve Hizmetleri/Altyapı Çözümleri
20 yılı aşkın BT dağıtım deneyimiyle, güvenilir ürünler ve profesyonel hizmetler sunmak için önde gelen küresel markalarla işbirliği yapıyoruz.
“Akıllı Bir Dünya İnşa Etmek İçin Teknolojiyi Kullanmak”Güvenilir BT Ürün Hizmet Sağlayıcınız!