tin tức công ty về Druva phản ứng với các cuộc tấn công ransomware AI bằng các phản hồi AI

Druva tận dụng khả năng phản ứng dựa trên AI để chống lại các cuộc tấn công ransomware do AI thúc đẩy.

Nhà cung cấp giải pháp sao lưu và phục hồi dữ liệu lưu ý rằng kẻ tấn công sử dụng AI để khám phá nhiều vectơ xâm nhập hơn, điều chỉnh chiến thuật nhanh chóng và che giấu các hành động độc hại trong hoạt động kinh doanh bình thường. Kết hợp với thông tin đăng nhập bị đánh cắp và ransomware liên tục phát triển, các tín hiệu bảo mật cổ điển trở nên kém tin cậy hơn nhiều. Nhìn chung, AI khiến các nhóm bảo mật khó phân biệt sự xâm phạm hệ thống thực sự với các hoạt động thông thường hơn.

Để giải quyết những thách thức này, Druva áp dụng công nghệ phân tích siêu dữ liệu mối quan hệ đồ thị của mình để kiểm tra hoạt động nhận dạng đáng ngờ và hình dung phạm vi ảnh hưởng của cuộc tấn công. Nó kết hợp điều này với quy trình AI chuyên dụng của mình, phân tích các tập dữ liệu sao lưu để xác minh hoạt động ransomware tiềm năng. Điều này xác nhận tác động của sự cố và hướng dẫn các nhóm bảo mật và quản trị về các quy trình cách ly và phục hồi chính xác để khôi phục các hệ thống sạch, đáng tin cậy.

Yogesh Badwe, Giám đốc An ninh của Druva, cho biết: “Các nhóm bảo mật biết rằng họ không thể chặn mọi cuộc tấn công. Thách thức thực sự là hiểu chính xác những gì xảy ra khi một mối đe dọa xâm nhập hàng phòng ngự, và AI làm tăng thêm những rủi ro không chắc chắn này. Trước khi phục hồi, bạn cần bằng chứng về các thay đổi, phạm vi xâm phạm và dữ liệu nào vẫn đáng tin cậy. Druva dựa vào nhiều năm dữ liệu viễn trắc sao lưu để xác thực các tín hiệu đe dọa và chuyển chúng thành bằng chứng hữu hình, mang lại cho khách hàng một nền tảng thực tế vững chắc để phục hồi thay vì phỏng đoán.”

Theo Druva, việc phát hiện bất thường truyền thống có thể gắn cờ hoạt động tệp bất thường nhưng buộc quản trị viên phải sàng lọc qua khối lượng lớn dữ liệu viễn trắc và báo cáo để cô lập các sự kiện độc hại thực sự. Quy trình mối đe dọa được hỗ trợ bởi AI của Ransomware Detection giải quyết vấn đề này thông qua phân tích hành vi đa giai đoạn cộng với xác thực pháp y lọc bỏ các cảnh báo sai và cung cấp bằng chứng được xác nhận. Các tính năng cập nhật này cho phép khách hàng:
● Xác định các mẫu ransomware trong ảnh chụp nhanh: Triển khai các mô hình AI và học máy được thiết kế riêng để quét ảnh chụp nhanh sao lưu để tìm các tín hiệu rủi ro cao bao gồm ghi chú đòi tiền chuộc, tiện ích mở rộng tệp độc hại đã biết, đổi tên tệp hàng loạt và các chỉ báo xâm phạm khác.
● Xác thực các cảnh báo rủi ro cao: Xác nhận sự hiện diện của ransomware và giảm tỷ lệ dương tính giả thông qua pháp y gốc trên nền tảng bao gồm kiểm tra cấu trúc, đo lường entropy, kiểm tra loại MIME, tính toàn vẹn tệp và phân tích dữ liệu.
● Chuyển đổi bằng chứng thành quy trình làm việc phục hồi: Trình bày các phát hiện có thể diễn giải trong Recovery Insights, tách các tập dữ liệu bị ảnh hưởng khỏi ảnh chụp nhanh sạch và xác thực các điểm khôi phục trước các hoạt động phục hồi.

Công ty cũng tái tạo các đường dẫn tấn công để tăng tốc và giảm thiểu rủi ro phục hồi. Dru Metagraph cung cấp một cái nhìn tương tác về danh tính con người và phi con người (NHI như tác nhân AI), các hoạt động liên quan và mối quan hệ giữa chúng trên Microsoft Entra ID, Active Directory và Okta. Nó cung cấp ngữ cảnh cho các thay đổi trên danh tính, quyền, ứng dụng, chính sách và dòng thời gian để minh họa cách hoạt động đáng ngờ lan rộng trên cơ sở hạ tầng, giảm thời gian điều tra từ nhiều ngày xuống còn vài giờ. Được trang bị ngữ cảnh tấn công này, quản trị viên bảo mật có thể:
● Lập bản đồ hành vi của kẻ tấn công và phạm vi ảnh hưởng, xác định các điểm truy cập ban đầu, leo thang đặc quyền, cơ chế duy trì và di chuyển ngang, phù hợp với các TTP của MITRE ATT&CK có liên quan.
● Thiết lập một đường cơ sở đáng tin cậy trước cuộc tấn công: Tận dụng nhật ký thay đổi và ảnh chụp nhanh lịch sử để tái tạo trạng thái hệ thống trước khi vi phạm và xác định phạm vi phục hồi cần thiết.
● Chuyển đổi bằng chứng hành vi thành các bước cách ly và phục hồi mục tiêu: Tạo các kế hoạch phục hồi tùy chỉnh, được xác thực trước, liệt kê các đối tượng bị xâm phạm, đề xuất các hành động khắc phục và xác định các ảnh chụp nhanh sạch phù hợp để khôi phục.

Chú thích cuối trang
MITRE ATT&CK là một khuôn khổ hành vi của kẻ tấn công được duy trì bởi một tổ chức tư vấn kỹ thuật phi lợi nhuận của Hoa Kỳ, quản lý các trung tâm nghiên cứu và phát triển được tài trợ bởi liên bang. ATT&CK là viết tắt của Adversarial Tactics, Techniques, and Common Knowledge, một kho kiến thức công khai ghi lại hành vi của kẻ tấn công trong thế giới thực. TTPs là viết tắt của Tactics, Techniques, and Procedures, mô tả các hành vi thực tế của tác nhân đe dọa trong các chiến dịch tấn công mạng.

Công ty TNHH Công nghệ Bắc Kinh Qianxing Jietong
Sandy Yang/Giám đốc Chiến lược Toàn cầu
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Trọng tâm kinh doanh:
Phân phối Sản phẩm ICT/Tích hợp Hệ thống & Dịch vụ/Giải pháp Cơ sở hạ tầng
Với hơn 20 năm kinh nghiệm phân phối CNTT, chúng tôi hợp tác với các thương hiệu hàng đầu toàn cầu để cung cấp các sản phẩm đáng tin cậy và dịch vụ chuyên nghiệp.
“Sử dụng Công nghệ để Xây dựng Thế giới Thông minh”Nhà cung cấp Dịch vụ Sản phẩm ICT Đáng tin cậy của Bạn!