ข่าว บริษัท เกี่ยวกับ Druva ตอบสนองกับการโจมตีของแรนซัมแวร์ AI ด้วยการตอบสนองของ AI

Druva ใช้ความสามารถในการตอบสนองที่ขับเคลื่อนโดย AI เพื่อปราบปรามการโจมตีของแรนซัมแวร์ที่ขับเคลื่อนโดย AI

ผู้ให้บริการสํารองและความแข็งแกร่งของข้อมูลระบุว่าผู้โจมตีใช้ AI เพื่อสํารวจเวกเตอร์การบุกรุกมากขึ้น ปรับเทคนิคอย่างรวดเร็ว และซ่อนการกระทําที่เป็นอันตรายภายในกิจกรรมธุรกิจปกติรวมไปถึงข้อมูลที่ขโมย และแรนซัมแวร์ที่พัฒนาต่อเนื่องโดยรวมแล้ว AI ทําให้ทีมงานด้านความปลอดภัยยากกว่าที่จะแยกแยกการโจมตีระบบที่แท้จริงจากการดําเนินงานปกติ

เพื่อแก้ปัญหาเหล่านี้ Druva ใช้เทคโนโลยีการวิเคราะห์เมทาข้อมูลความสัมพันธ์กราฟ เพื่อตรวจสอบกิจกรรมตัวตนที่น่าสงสัยและจินตนาการรัศมีการโจมตีมันเชื่อมโยงกับระบบขู่ AI ของมัน, ซึ่งวิเคราะห์ข้อมูลสํารอง เพื่อตรวจสอบการกระทําของแรนซัมแวร์นี้ยืนยันผลกระทบของเหตุการณ์และนําทางความปลอดภัยและทีมงานบริหารเกี่ยวกับขั้นตอนการควบคุมและการฟื้นฟูที่แม่นยําเพื่อฟื้นฟูความสะอาดระบบที่น่าเชื่อถือ

โยเกช บาดเว้ นายใหญ่ฝ่ายรักษาความปลอดภัยของ Druva กล่าวว่า หน่วยงานรักษาความปลอดภัยรู้ว่าพวกเขาไม่สามารถป้องกันการโจมตีทุกครั้งและ AI เสริมความเสี่ยงของความไม่แน่นอน. ก่อนการฟื้นฟู, คุณต้องการหลักฐานของการปรับปรุง, ความกว้างของข้อเสี่ยง, และข้อมูลที่ยังคงเชื่อถือได้ดรูวาใช้เทเลเมตรีย์สํารองหลายปี เพื่อตรวจสอบสัญญาณภัยคุกคาม, ให้ลูกค้ามีพื้นฐานข้อเท็จจริงที่แข็งแกร่งสําหรับการฟื้นฟูแทนการคาดเดา

ตามดรูวา การตรวจพบความผิดปกติแบบปกติสามารถระบุกิจกรรมไฟล์ที่ผิดปกติได้ แต่ยังบังคับให้ผู้บริหารกรองผ่านปริมาณโทรทัศน์และรายงานเพื่อแยกเหตุการณ์ที่เป็นอันตรายจริงรายการ Ransomware Detection ผ่าน AI แก้ปัญหานี้ผ่านการวิเคราะห์พฤติกรรมหลายระยะ และการตรวจสอบทางวิจัยคดีที่กรองการเตือนเท็จและส่งหลักฐานที่ยืนยันคุณสมบัติที่อัพเดทนี้ทําให้ลูกค้าสามารถ:
●ระบุรูปแบบของแรนซัมแวร์ภายในภาพถ่ายฉายา: ใช้ AI และแบบจําลองการเรียนรู้เครื่องจักรที่สร้างขึ้นมาเพื่อสแกนภาพถ่ายฉายาสํารองเพื่อหาสัญญาณที่มีความเสี่ยงสูงรวมถึงหมายเลขค่าไถ่ขยายไฟล์ที่เป็นอันตรายที่รู้จัก, แบลคไฟล์เปลี่ยนชื่อและตัวชี้แจงความเสี่ยงอื่น ๆ
● ยืนยันการเตือนความเสี่ยงสูง: ยืนยันความเป็นอยู่ของแรนซัมแวร์และลดอัตราการตรวจสอบบวกเท็จ ผ่านการตรวจสอบทางกฎหมายในแพลตฟอร์มที่ครอบคลุมการตรวจสอบโครงสร้าง, การวัดเอ็นโทรพี, การตรวจสอบแบบ MIMEความสมบูรณ์แบบของไฟล์และการวิเคราะห์ข้อมูล.
● แปลหลักฐานเข้าสู่กระบวนการการฟื้นฟู: นําเสนอผลการค้นพบที่สามารถตีความได้ใน Recovery Insights, แยกข้อมูลที่ได้รับผลกระทบจากฉากที่สะอาด,และยืนยันจุดการฟื้นฟู ก่อนการดําเนินการฟื้นฟู.

บริษัทยังสร้างเส้นทางการโจมตีใหม่เพื่อเร่งและลดความเสี่ยงในการฟื้นฟูกิจกรรมที่เกี่ยวข้องและความสัมพันธ์ระหว่างกันใน Microsoft Entra ID, Active Directory และ Okta. มันนําข้อเทียบการเปลี่ยนแปลงในตัวตน, อนุญาต, แอพลิเคชั่น, นโยบายและตารางเวลาเพื่อแสดงวิธีการที่กิจกรรมที่น่าสงสัยแพร่กระจายไปทั่วพื้นฐานการลดเวลาในการสืบสวน จากหลายวันลงเป็นชั่วโมงด้วยสภาพการณ์การโจมตีนี้ ผู้บริหารความปลอดภัยสามารถ:
●แผนที่พฤติกรรมของผู้โจมตีและรัศมีการระเบิด, การระบุจุดการเข้าถึงเบื้องต้น, การปรับปรุงสิทธิพิเศษ, กลไกความยั่งยืนและการเคลื่อนไหวด้านข้าง, สอดคล้องกับ MITRE ATT&CK TTPs ที่เกี่ยวข้อง
● กําหนดแนวพื้นฐานก่อนการโจมตีที่เชื่อถือได้: ใช้บันทึกการเปลี่ยนแปลงประวัติศาสตร์และฉากฉับพลันเพื่อสร้างสภาพระบบใหม่ก่อนการละเมิดและกําหนดขอบเขตการฟื้นฟูที่ต้องการ
●แปลงหลักฐานการกระทําเป็นขั้นตอนการควบคุมและการฟื้นฟูที่เป้าหมาย: สร้างแผนการฟื้นฟูที่ปรับปรุงและผ่านการรับรองล่วงหน้าที่มีรายการของวัตถุที่ถูกเสี่ยงเสี่ยง แนะนําการแก้ไขและกําหนดฉากที่เหมาะสมสําหรับการฟื้นฟู.

หมายเหตุการเริ่มต้น
MITRE ATT&CK เป็นกรอบปฏิบัติการที่ต่อต้านซึ่งได้รับการดูแลโดยองค์กรที่ให้คําปรึกษาทางเทคนิคที่ไม่กําไรของสหรัฐอเมริกา ซึ่งบริหารศูนย์วิจัยและพัฒนาที่ได้รับทุนจากรัฐบาลกลางATT&CK เป็นตัวแทนของทัณฑ์การต่อสู้, เทคนิคและความรู้ทั่วไป, คลังความรู้ที่เปิดให้บริการสาธารณะที่บันทึกการกระทําของผู้โจมตีในโลกจริง. TTPs สั้นสําหรับแท็กติก, เทคนิคและขั้นตอน,การอธิบายพฤติกรรมจริงของผู้ก่อการคุกคามในระหว่างแคมเปญการโจมตีทางไซเบอร์.

บริษัท เทคโนโลยีจีเทงจี (Beijing Qianxing Jietong Technology Co., Ltd.)
แซนดี้ แยง (Sandy Yang) ผู้อํานวยการยุทธศาสตร์โลก
วอทแอป / เวชแชท: +86 13426366826
อีเมล: yangyd@qianxingdata.com
เว็บไซต์: www.qianxingdata.com/www.storagesserver.com
เน้นธุรกิจ:
การจัดจําหน่ายสินค้า ICT/การบูรณาการระบบและบริการ/การแก้ไขพื้นฐาน
ด้วยประสบการณ์การจําหน่ายไอที 20 ปีขึ้นไป เราร่วมมือกับแบรนด์ชั้นนําระดับโลก เพื่อให้ผลิตภัณฑ์ที่น่าเชื่อถือและบริการมืออาชีพ
การใช้เทคโนโลยีเพื่อสร้างโลกที่ฉลาด ผู้ให้บริการสินค้า ICT ที่คุณไว้วางใจ