Главное

  • Разбор одной сложной вредоносной программы раньше занимал у опытного специалиста четыре-шесть недель.
  • Daybreak выполняет такую работу примерно за восемь часов, сохраняя уровень результата опытного исследователя.
  • Более быстрый анализ позволяет сравнивать больше образцов и искать связи между угрозами.

Больше образцов за то же время

Разбор вредоносной программы требует изучения ее устройства и поведения. Раньше специалисты SentinelOne проводили глубокое исследование только для наиболее интересных или важных угроз.

Теперь команда может проверять больше образцов. Это позволяет сопоставлять результаты разных расследований и замечать связи, которые могли оставаться незаметными при разборе отдельных программ.

Например, одинаковый компонент в двух внешне не связанных образцах может стать поводом для дополнительной проверки во время расследования у клиента. Сопоставление большего числа образцов также помогает отслеживать, как меняются связи между угрозами.

«Быстрый разбор позволяет увидеть гораздо большую часть ландшафта вредоносных программ», сказал Грегор Стюарт, директор SentinelOne по искусственному интеллекту. По его словам, это помогает исследователям лучше понимать связи между угрозами и их изменения.

Ответственность остается у специалистов

Стюарт отметил, что команда SentinelOne по-прежнему отвечает за итог работы. Решения, которые меняют устройство программы, должны принимать люди.

Автоматизации можно передавать отдельные исправления и задачи, которые не меняют основу программы. «Единственное, что нельзя автоматизировать: ответственность», сказал Стюарт.

Доступ к экспертизе получили больше сотрудников

По словам Стюарта, доступ к возможностям OpenAI в сфере кибербезопасности получили почти все сотрудники компании. Раньше такая экспертиза была сосредоточена у небольшой группы специалистов.

Теперь больше членов команды могут самостоятельно заниматься вопросами безопасности. Стюарт также хочет использовать возможности OpenAI при создании кода, чтобы разработчики могли устранять проблемы безопасности во время работы над ним.

Подробности опубликованы на странице openai.com.