berita perusahaan tentang Druva bereaksi terhadap serangan ransomware AI dengan respons AI

Druva memanfaatkan kemampuan respons yang didorong oleh AI untuk melawan serangan ransomware yang didorong oleh AI.

Vendor cadangan dan ketahanan data mencatat bahwa penyerang menggunakan AI untuk mengeksplorasi lebih banyak vektor intrusi, menyesuaikan taktik dengan cepat, dan menyembunyikan tindakan berbahaya dalam aktivitas bisnis normal.Dikombinasikan dengan kredensial dicuri dan ransomware terus berkembangSecara keseluruhan, AI membuat lebih sulit bagi tim keamanan untuk mengetahui kompromi sistem asli selain operasi reguler.

Untuk mengatasi tantangan ini, Druva menerapkan teknologi analisis metadata hubungan grafik untuk memeriksa aktivitas identitas yang mencurigakan dan memvisualisasikan radius ledakan serangan.Ini dipasangkan dengan jalur ancaman AI miliknya, yang menganalisis set data cadangan untuk memverifikasi potensi aktivitas ransomware.Ini mengkonfirmasi dampak insiden dan memandu tim keamanan dan administrasi pada prosedur penahanan dan pemulihan yang tepat untuk mengembalikan bersih, sistem yang dapat dipercaya.

Yogesh Badwe, Chief Security Officer Druva, menyatakan: "Tim keamanan tahu bahwa mereka tidak dapat memblokir setiap serangan.dan AI memperkuat risiko ketidakpastian iniSebelum pemulihan, Anda perlu bukti modifikasi, kompromi ruang lingkup, dan data yang tetap dapat dipercaya.Druva memanfaatkan tahun-tahun telemetri cadangan untuk memvalidasi sinyal ancaman dan mengubahnya menjadi bukti nyata, memberikan pelanggan dasar faktual yang kuat untuk pemulihan daripada tebakan.

Menurut Druva, deteksi anomali konvensional dapat menandai aktivitas file abnormal namun memaksa administrator untuk menyaring melalui volume telemetri dan laporan untuk mengisolasi kejadian berbahaya yang asli.Ransomware Detection's AI-powered threat pipeline memecahkan ini melalui analisis perilaku multi-tahap ditambah validasi forensik yang menyaring peringatan palsu dan memberikan bukti yang dikonfirmasiFitur yang diperbarui ini memungkinkan pelanggan untuk:
● Mengidentifikasi pola ransomware dalam snapshot: Mengerahkan AI dan model pembelajaran mesin yang dibangun khusus untuk memindai snapshot cadangan untuk sinyal berisiko tinggi termasuk catatan tebusan,ekstensi file berbahaya yang diketahui, nama ulang file massal dan indikator kompromi lainnya.
● Memvalidasi peringatan berisiko tinggi: Mengkonfirmasi keberadaan ransomware dan menurunkan tingkat positif palsu melalui forensik asli di platform yang mencakup pemeriksaan struktural, pengukuran entropi, inspeksi jenis MIME,integritas file dan analisis data.
● Menerjemahkan bukti ke dalam alur kerja pemulihan: Mempresentasikan temuan yang dapat ditafsirkan dalam Recovery Insights, memisahkan dataset yang terpengaruh dari snapshot bersih,dan memvalidasi titik pemulihan sebelum operasi pemulihan.

Perusahaan juga merekonstruksi jalur serangan untuk mempercepat dan mengurangi risiko pemulihan.kegiatan terkait dan inter-hubungan di seluruh Microsoft Entra ID, Active Directory dan Okta. Ini mengkontextualisasikan perubahan di seluruh identitas, izin, aplikasi, kebijakan dan garis waktu untuk menggambarkan bagaimana aktivitas mencurigakan menyebar di seluruh infrastruktur,Mengurangi waktu investigasi dari beberapa hari menjadi beberapa jamBerbekal konteks serangan ini, administrator keamanan dapat:
●Pemetaan perilaku penyerang dan radius ledakan, mengidentifikasi titik akses awal, eskalasi hak istimewa, mekanisme persistensi dan gerakan lateral, selaras dengan TTP MITRE ATT&CK yang relevan.
● Menetapkan garis dasar pra-serangan yang dapat diandalkan: Manfaatkan log perubahan historis dan snapshot untuk merekonstruksi keadaan sistem sebelum pelanggaran dan menentukan ruang lingkup pemulihan yang diperlukan.
● Mengubah bukti perilaku menjadi langkah-langkah penahanan dan pemulihan yang ditargetkan: Membuat rencana pemulihan yang disesuaikan dan telah divalidasi sebelumnya yang mencantumkan objek yang terganggu, mengusulkan tindakan perbaikan,dan menentukan snapshot bersih yang tepat untuk pemulihan.

Catatan awal
MITRE ATT&CK adalah kerangka kerja perilaku musuh yang dikelola oleh organisasi penasihat teknis non-profit AS yang mengelola pusat penelitian dan pengembangan yang didanai oleh pemerintah federal.ATT&CK mewakili Adversarial Tactics, Teknik, dan Pengetahuan Umum, repositori pengetahuan yang tersedia untuk umum yang mendokumentasikan perilaku penyerang dunia nyata.menggambarkan perilaku praktis dari pelaku ancaman selama kampanye serangan siber.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Direktur Strategi Global
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Situs web: www.qianxingdata.com/www.storagesserver.com
Fokus Bisnis:
Distribusi Produk ICT/Integrasi Sistem & Layanan/Solusi Infrastruktur
Dengan 20+ tahun pengalaman distribusi TI, kami bermitra dengan merek global terkemuka untuk memberikan produk yang dapat diandalkan dan layanan profesional.
¢Menggunakan Teknologi untuk Membangun Dunia yang Cerdas ¢Penyedia Layanan Produk ICT yang Anda Percayai!