εταιρικά νέα για Η Druva αντιδρά σε επιθέσεις ransomware με τεχνητή νοημοσύνη με απαντήσεις τεχνητής νοημοσύνης

Η Druva αξιοποιεί τις δυνατότητες ανταπόκρισης που βασίζονται στην τεχνητή νοημοσύνη για την αντιμετώπιση των επιθέσεων ransomware που βασίζονται στην τεχνητή νοημοσύνη.

Ο προμηθευτής εφεδρείας και ανθεκτικότητας δεδομένων σημειώνει ότι οι επιτιθέμενοι χρησιμοποιούν την τεχνητή νοημοσύνη για να διερευνήσουν περισσότερους φορείς εισβολής, να προσαρμόσουν τακτικά τις τακτικές και να κρύψουν κακόβουλες ενέργειες εντός της κανονικής επιχειρηματικής δραστηριότητας.Σε συνδυασμό με κλεμμένα διαπιστευτήρια και συνεχώς εξελισσόμενο ransomwareΣυνολικά, η τεχνητή νοημοσύνη καθιστά δυσκολότερο για τις ομάδες ασφαλείας να διακρίνουν την πραγματική επίθεση στο σύστημα, εκτός από τις κανονικές λειτουργίες.

Για την αντιμετώπιση αυτών των προκλήσεων, η Druva εφαρμόζει την τεχνολογία ανάλυσης μεταδεδομένων σχετικών με γραφή για να εξετάσει την ύποπτη δραστηριότητα ταυτότητας και να απεικονίσει την ακτίνα έκρηξης επίθεσης.Το συνδυάζει με το ιδιοκτησιακό του αγωγό απειλών AI, η οποία αναλύει τα αρχεία ασφαλείας για να επαληθεύσει πιθανή δραστηριότητα ransomware.Αυτό επιβεβαιώνει την επίδραση του περιστατικού και καθοδηγεί τις ομάδες ασφαλείας και διοικητικών σχετικά με τις ακριβείς διαδικασίες περιορισμού και ανάκτησης για την αποκατάσταση καθαρό, αξιόπιστα συστήματα

Ο Yogesh Badwe, Διευθύνων Σύμβουλος Ασφάλειας της Druva, δήλωσε: "Οι ομάδες ασφαλείας γνωρίζουν ότι δεν μπορούν να εμποδίσουν κάθε επίθεση.και η τεχνητή νοημοσύνη ενισχύει αυτούς τους κινδύνους αβεβαιότηταςΠριν από την ανάκτηση, χρειάζεστε αποδείξεις των τροποποιήσεων, το εύρος συμβιβασμού, και τα δεδομένα που παραμένουν αξιόπιστα.Ο Ντρούβα βασίζεται σε χρόνια τηλεμετρίας για να επικυρώσει τα σήματα απειλής και να τα μετατρέψει σε απτά στοιχεία., παρέχοντας στους πελάτες μια σταθερή πραγματική βάση για την ανάκτηση και όχι για εικασίες.

Σύμφωνα με τον Druva, η παραδοσιακή ανίχνευση ανωμαλιών μπορεί να εντοπίσει μη φυσιολογική δραστηριότητα αρχείων, αλλά εξαναγκάζει τους διαχειριστές να εξετάσουν όγκους τηλεμετρίας και αναφορών για να απομονώσουν γνήσια κακόβουλα γεγονότα.Η αλυσίδα απειλών που λειτουργεί με τεχνητή νοημοσύνη (AI-powered threat pipeline) του Ransomware Detection λύνει αυτό μέσω της πολλαπλής στάδιος συμπεριφορικής ανάλυσης συν εγκληματολογικής επικύρωσης που φιλτράρει ψευδείς ειδοποιήσεις και παρέχει επιβεβαιωμένα στοιχεία.. Τα ενημερωμένα χαρακτηριστικά επιτρέπουν στους πελάτες να:
● Αναγνωρίστε τα πρότυπα του ransomware μέσα σε στιγμιότυπα: Εφαρμόστε ειδικά κατασκευασμένα μοντέλα τεχνητής νοημοσύνης και μηχανικής μάθησης για να σαρώσετε στιγμιότυπα ασφαλείας για σήματα υψηλού κινδύνου, συμπεριλαμβανομένων των σημειώσεων για λύτρα,γνωστές κακόβουλες επεκτάσεις αρχείων, αλλαγή ονομασίας αρχείου και άλλοι δείκτες συμβιβασμού.
● Επικύρωση προειδοποιήσεων υψηλού κινδύνου: Επιβεβαίωση της παρουσίας του ransomware και μείωση των ποσοστών ψευδώς θετικών μέσω εγγενούς εγκληματολογικής έρευνας στην πλατφόρμα που καλύπτει δομικούς ελέγχους, μέτρηση εντροπίας, επιθεώρηση τύπου MIME,Ακεραιότητα αρχείων και ανάλυση δεδομένων.
● Μεταφράστε στοιχεία σε ροές εργασίας ανάκτησης: Παρουσιάστε ερμηνεύσιμα ευρήματα στο Recovery Insights, διαχωρίστε τα επηρεασμένα σύνολα δεδομένων από καθαρά στιγμιότυπα,και να επικυρώνουν τα σημεία αποκατάστασης πριν από τις εργασίες ανάκτησης.

Η Dru Metagraph παρέχει μια διαδραστική εικόνα των ανθρώπινων και μη-ανθρώπινων ταυτοτήτων (NHIs όπως πράκτορες AI),συνδεδεμένες δραστηριότητες και αλληλεπιδράσεις σε όλα τα Microsoft Entra IDΠαρουσιάζει τις αλλαγές στις ταυτότητες, τα δικαιώματα, τις εφαρμογές, τις πολιτικές και τα χρονοδιαγράμματα για να δείξει πώς η ύποπτη δραστηριότητα εξαπλώνεται σε όλη την υποδομή,μείωση του χρόνου έρευνας από πολλές ημέρες σε ώρεςΟπλισμένοι με αυτό το πλαίσιο επίθεσης, οι διαχειριστές ασφαλείας μπορούν:
● Χαρτογράφηση της συμπεριφοράς του επιτιθέμενου και της ακτίνας εκτόξευσης, προσδιορισμός αρχικών σημείων πρόσβασης, κλιμάκωση προνομίων, μηχανισμών επιμονής και πλευρικής κίνησης, ευθυγραμμισμένη με τις σχετικές TTP MITRE ATT&CK.
● Καθορίστε μια αξιόπιστη βάση πριν από την επίθεση: αξιοποιήστε τα αρχεία καταγραφής ιστορικών αλλαγών και στιγμιότυπα για να ανακατασκευάσετε την κατάσταση του συστήματος πριν από την παραβίαση και να καθορίσετε το απαιτούμενο πεδίο ανάκτησης.
●Μετατρέψτε τα στοιχεία συμπεριφοράς σε στοχευμένα βήματα περιορισμού και αποκατάστασης: Δημιουργήστε προσαρμοσμένα, προεπιβεβαιωμένα σχέδια αποκατάστασης που απαριθμούν τα αντικείμενα που έχουν διασταυρωθεί, προτείνετε διορθωτικές ενέργειες,και να εντοπίσει κατάλληλα καθαρά στιγμιότυπα για την αποκατάσταση.

Σημείωση εκκίνησης
Το MITRE ATT&CK είναι ένα πλαίσιο αντίπαλης συμπεριφοράς που συντηρείται από έναν αμερικανικό μη κερδοσκοπικό οργανισμό τεχνικής συμβουλευτικής που διαχειρίζεται ερευνητικά και αναπτυξιακά κέντρα που χρηματοδοτούνται από το ομοσπονδιακό κράτος.Η ATT &CK αντιπροσωπεύει την αντιπαρατευτική τακτική., Τεχνικές και Κοινή Γνώση, ένα δημόσια διαθέσιμο αποθετήριο γνώσεων που τεκμηριώνει τη συμπεριφορά των επιτιθέμενων στον πραγματικό κόσμο.περιγράφοντας τις πρακτικές συμπεριφορές των παραγόντων απειλής κατά τις εκστρατείες κυβερνοεπιθέσεων.

Πεκίνο Qianxing Jietong Technology Co., Ltd.
Σάντι Γιανγκ, Διευθυντής Παγκόσμιας Στρατηγικής
WhatsApp / WeChat: +86 13426366826
Ηλεκτρονικό μήνυμα: yangyd@qianxingdata.com
Ιστοσελίδα: www.qianxingdata.com/www.storagesserver.com
Επικεντρώσου στις επιχειρήσεις:
Διανομή προϊόντων ΤΠΕ/Ενσωμάτωση συστημάτων και υπηρεσίες/Λύσεις υποδομής
Με 20+ χρόνια εμπειρίας διανομής πληροφορικής, συνεργαζόμαστε με κορυφαίες παγκόσμιες μάρκες για την παροχή αξιόπιστων προϊόντων και επαγγελματικών υπηρεσιών.
“Χρησιμοποιώντας την τεχνολογία για την οικοδόμηση ενός ευφυούς κόσμου”Ο αξιόπιστος πάροχος υπηρεσιών προϊόντων ΤΠΕ!