Обратная разработка сложного образца вредоносного ПО может занять у ведущего специалиста по безопасности от четырех до шести недель. Это кропотливая работа, в ходе которой исследователи разбирают программное обеспечение на части, чтобы понять его поведение, часто возвращаясь к предыдущим шагам по мере обнаружения новой информации. Грегор Стюарт, директор по искусственному интеллекту в SentinelOne, говорит, что OpenAI Daybreak теперь может выдавать результаты обратной разработки человеческого уровня примерно за восемь часов.
Сокращая время, необходимое для глубокого анализа, OpenAI предоставляет исследователям SentinelOne возможность исследовать больше вредоносного ПО и связывать выводы между различными образцами. Такой более широкий взгляд часто выявляет связи, которые могут быть упущены при изолированных расследованиях. Стюарт описывает эту возможность как «своего рода аналитику, которую мы раньше просто не могли себе позволить».
«То, на что у высококлассного исследователя ушло бы от четырех до шести недель, теперь ИИ выполняет на уровне результатов человека примерно за восемь часов».
— Грегор Стюарт, директор по искусственному интеллекту, SentinelOne
Исследование большего количества вредоносного ПО за меньшее время
Daybreak предоставляет защитникам доступ к моделям OpenAI для задач кибербезопасности. SentinelOne использует эти возможности для обратной разработки вредоносного ПО, изучая программы для понимания их поведения. Более быстрый анализ дает исследователям больше возможностей для изучения дополнительных образцов.
Стюарт подчеркивает, что его команда по-прежнему несет ответственность за результат. «Единственное, что нельзя автоматизировать, — это ответственность», — говорит он. «Возьмем, к примеру, решение об изменении архитектуры. Это то, за чем все равно хочется присматривать человеку, в то время как локальные исправления или вещи, которые кардинально не меняют работу программного обеспечения, могут лучше подходить для автоматизации», — добавляет он.
Выявление связей между угрозами
Исторически сложилось так, что исследовательские команды в SentinelOne были вынуждены оставлять глубокий анализ только для самых интересных или важных обнаруженных угроз. «Мы могли выполнять обратную разработку лишь очень небольшого числа программ», — говорит Стюарт. Имея для сравнения меньше образцов, они имели меньше возможностей заметить связи между угрозами.
«Более быстрая обратная разработка позволяет нам охватить гораздо большую часть ландшафта вредоносного ПО и идти в ногу с его изменениями. Это дает нашим исследователям более четкое представление о том, как связаны угрозы и как эти связи развиваются».
— Грегор Стюарт, директор по искусственному интеллекту, SentinelOne
Более быстрый анализ с помощью Daybreak дает исследователям больше возможностей для сравнения образцов вредоносного ПО и поиска общих компонентов. Например, компонент, обнаруженный в двух явно не связанных между собой образцах, может дать исследователям зацепку для расследования по заказу клиента.
Сравнение результатов по большему количеству образцов также выявляет более широкие связи между угрозами. По словам Стюарта, обнаружение этих связей «поможет вам вести оборону на дальних рубежах и действовать более проактивно».
Расширение возможностей большего числа команд для работы с безопасностью
По словам Стюарта, в компании SentinelOne доступ к возможностям OpenAI в области кибербезопасности позволяет большему количеству людей брать на себя ответственность за обеспечение безопасности. «Практически каждый теперь имеет доступ к такому уровню экспертизы, который был в огромном дефиците еще, пожалуй, пару месяцев назад», — говорит он. Больше членов команды могут самостоятельно расследовать инциденты, вместо того чтобы полагаться на узкую группу специалистов.
Стюарт хочет внедрить кибервозможности OpenAI в процесс создания кода, чтобы разработчики SentinelOne могли устранять проблемы безопасности прямо в процессе разработки.
«OpenAI смещает преимущество в сторону защитников, предоставляя экспертные возможности в области кибербезопасности каждому участнику команды разработки».
— Грегор Стюарт, директор по искусственному интеллекту, SentinelOne
