новости компании о Druva реагирует на атаки ИИ с помощью ответов ИИ

Druva использует возможности реагирования, основанные на ИИ, для противодействия атакам вымогателей, основанным на ИИ.

Поставщик резервного копирования и устойчивости данных отмечает, что злоумышленники используют ИИ для изучения большего количества векторов вторжения, быстрого корректирования тактики и сокрытия вредоносных действий в рамках обычной деловой деятельности.В сочетании с украденными учетными данными и постоянно развивающимся вымогателем.В целом, ИИ затрудняет команды по безопасности выявление подлинных системных нарушений, кроме обычных операций.

Для решения этих проблем Druva применяет свою технологию анализа метаданных графосвязей для изучения подозрительной активности идентичности и визуализации радиуса взрыва атаки.Он соединяет это со своим собственным ИИ-провод угроз, который анализирует резервные наборы данных для проверки потенциальной активности вымогателей.Это подтверждает влияние инцидента и направляет команды безопасности и администрации на точные процедуры сдерживания и восстановления для восстановления чистого, надежных систем.

Йогеш Бадве, главный офицер по безопасности Druva, заявил: "Команды по безопасности знают, что не могут блокировать каждую атаку.ИИ усиливает эти риски неопределенности.. Перед восстановлением, вам нужно доказательство изменений, компромисс объем, и какие данные остаются надежными.Друва использует многолетнюю резервную телеметрию для проверки сигналов угрозы и преобразования их в материальные доказательства., предоставляя клиентам прочную фактическую основу для восстановления, а не догадки.

По словам Друвы, обычное обнаружение аномалий может отслеживать аномальную активность файлов, но заставляет администраторов просматривать объемы телеметрии и отчетов, чтобы выделить подлинные вредоносные события.Система обнаружения угроз Ransomware Detection® с помощью искусственного интеллекта решает эту проблему с помощью многоступенчатого поведенческого анализа и судебно-медицинской проверки, которая фильтрует ложные сигналы и предоставляет подтвержденные доказательства.Эти обновленные функции позволяют клиентам:
● Выявление закономерностей вымогательства в снимках: разверните специально разработанные модели ИИ и машинного обучения для сканирования резервных снимков на сигналы высокого риска, включая записки о выкупе,известные вредоносные расширения файлов, переименования файлов и другие компромиссные показатели.
● Подтвердить предупреждения о высоком риске: подтвердить наличие вымогателей и снизить уровень ложноположительных результатов с помощью нативной криминологии на платформе, охватывающей структурные проверки, измерение энтропии, проверку типа MIME,целостность файлов и анализ данных.
● Перевести доказательства в рабочие процессы восстановления: представьте интерпретируемые результаты в Recovery Insights, отделите затронутые наборы данных от чистых снимков,и проверять точки восстановления перед операциями по восстановлению.

Компания также реконструирует пути атак для ускорения и снижения риска восстановления.связанные действия и взаимосвязи между Microsoft Entra ID, Active Directory и Okta. Он контекстуализирует изменения в идентификациях, разрешениях, приложениях, политике и временных отрезках, чтобы проиллюстрировать, как подозрительная деятельность распространяется по инфраструктуре,сокращение времени расследования с нескольких дней до часовВооружившись этим контекстом атаки, администраторы безопасности могут:
● Карта поведения атакующего и радиуса взрыва, идентификация первоначальных точек доступа, эскалация привилегий, механизмы постоянства и боковые движения, соответствующие MITRE ATT&CK TTP.
● Установите надежный исходный план до атаки: используйте журналы исторических изменений и снимки, чтобы восстановить состояние системы до нарушения и определить требуемую область восстановления.
● Преобразование поведенческих данных в целевые шаги по сдерживанию и восстановлению: создание индивидуальных, предварительно подтвержденных планов восстановления, в которых перечислены объекты, подвергшиеся воздействию, предложение мер по исправлению,и определить подходящие чистые снимки для восстановления.

Загрузочная записка
MITRE ATT&CK - это система противодействия, поддерживаемая американской некоммерческой организацией по техническому консультированию, которая управляет центрами исследований и разработок, финансируемыми федеральным правительством.ATT&CK - это "Адверсальная тактика"., Техники и Общие Знания, общедоступный репозиторий знаний, документирующий поведение злоумышленников в реальном мире.описание практического поведения участников кибератаки во время кибератак.

Пекинская компания Qianxing Jietong Technology Co., Ltd.
Сэнди Янг, директор по глобальной стратегии
WhatsApp / WeChat: +86 13426366826
Электронная почта: yangyd@qianxingdata.com
Сайт: www.qianxingdata.com/www.storagesserver.com
Бизнес фокус:
Распространение ИКТ-продуктов/интеграция систем и услуги/решения инфраструктуры
Имея более 20-летний опыт распространения ИТ, мы сотрудничаем с ведущими мировыми брендами для предоставления надежных продуктов и профессиональных услуг.
Использование технологий для создания интеллектуального мира Ваш надежный поставщик услуг ИКТ-продуктов!