notizie sull'azienda Druva reagisce ai raid ransomware basati sull'IA con risposte basate sull'IA

Druva sfrutta le capacità di risposta basate sull'IA per contrastare gli attacchi di ransomware basati sull'AI.

Il fornitore di backup e resilienza dei dati osserva che gli aggressori impiegano l'IA per esplorare più vettori di intrusione, regolare rapidamente le tattiche e nascondere azioni dannose all'interno della normale attività aziendale.Combinato con credenziali rubate e un ransomware in continua evoluzione.Nel complesso, l'IA rende più difficile per i team di sicurezza distinguere i veri compromessi del sistema dalle normali operazioni.

Per affrontare queste sfide, Druva applica la sua tecnologia di analisi dei metadati di relazione grafica per esaminare l'attività di identità sospetta e visualizzare il raggio di esplosione dell'attacco.La combina con la sua pipeline di minacce di IA proprietaria., che analizza i set di dati di backup per verificare eventuali attività di ransomware.Questo conferma l'impatto dell'incidente e guida i team di sicurezza e amministrativi sulle procedure esatte di contenimento e recupero per ripristinare il, sistemi affidabili.

Yogesh Badwe, Chief Security Officer di Druva, ha dichiarato: "Le squadre di sicurezza sanno di non poter bloccare ogni attacco.e l'IA amplifica questi rischi di incertezzaPrima del recupero, è necessario dimostrare le modifiche, la portata del compromesso e quali dati rimangono affidabili.Druva si basa su anni di telemetria di backup per convalidare i segnali di minaccia e convertirli in prove tangibili., offrendo ai clienti una solida base fattuale per il recupero piuttosto che una congettura.

Secondo Druva, il rilevamento delle anomalie convenzionali può segnalare l'attività anormale dei file, ma costringe gli amministratori a setacciare volumi di telemetria e rapporti per isolare veri eventi dannosi.La pipeline di minacce basata sull'intelligenza artificiale di Ransomware Detection risolve questo problema attraverso analisi comportamentali in più fasi e convalida forense che filtra i falsi allarmi e fornisce prove corroborate.Queste funzionalità aggiornate consentono ai clienti di:
● Identificare i modelli di ransomware all'interno di istantanee: utilizzare modelli di AI e di apprendimento automatico appositamente progettati per eseguire la scansione degli istantanei di backup per segnali ad alto rischio, comprese le note di riscatto,estensioni di file dannose note, rinominazione di file di massa e altri indicatori di compromesso.
● convalidare gli avvisi ad alto rischio: confermare la presenza di ransomware e ridurre i tassi di falsi positivi attraverso la forense nativa della piattaforma che copre controlli strutturali, misurazione dell'entropia, ispezione di tipo MIME,integrità dei file e analisi dei dati.
● Trasmettere le prove in flussi di lavoro di recupero: presentare risultati interpretabili all'interno di Recovery Insights, separare i set di dati interessati da istantanee pulite,e convalidare i punti di ripristino prima delle operazioni di recupero.

Dru Metagraph fornisce una visione interattiva delle identità umane e non umane (NHI come gli agenti di IA),attività associate e interrelazioni tra Microsoft Entra ID, Active Directory e Okta. Contextualizza le modifiche tra identità, autorizzazioni, applicazioni, politiche e tempistiche per illustrare come l'attività sospetta si diffonde attraverso l'infrastruttura,Riduzione del tempo di indagine da più giorni a poche oreArmati di questo contesto di attacco, gli amministratori di sicurezza possono:
● Mappa del comportamento dell'attaccante e del raggio di esplosione, identificando i punti di accesso iniziali, l'escalation dei privilegi, i meccanismi di persistenza e il movimento laterale, in linea con i pertinenti MITRE ATT&CK TTP.
● Stabilire una linea di base affidabile prima dell'attacco: sfruttare i registri di cambiamento storico e le istantanee per ricostruire lo stato del sistema prima della violazione e definire l'ambito di recupero richiesto.
●Convertire le prove comportamentali in misure mirate di contenimento e recupero: generare piani di recupero personalizzati e pre-validati che elencino gli oggetti compromessi, proporre azioni correttive,e individuare gli istantanei puliti appropriati per il ripristino.

Nota di partenza
MITRE ATT&CK è un quadro di riferimento per il comportamento degli avversari mantenuto da un'organizzazione di consulenza tecnica statunitense senza scopo di lucro che gestisce centri di ricerca e sviluppo finanziati dal governo federale.ATT&CK rappresenta le tattiche avversarie., tecniche e conoscenze comuni, un repository di conoscenze accessibile al pubblico che documenta il comportamento degli aggressori nel mondo reale.descrivere i comportamenti pratici degli attori della minaccia durante le campagne di attacco informatico.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang, direttore della strategia globale
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Sito web: www.qianxingdata.com/www.storagesserver.com
Affari:
Distribuzione di prodotti TIC/integrazione di sistemi e servizi/soluzioni infrastrutturali
Con oltre 20 anni di esperienza nella distribuzione IT, collaboriamo con i principali marchi globali per fornire prodotti affidabili e servizi professionali.
“Utilizzare la tecnologia per costruire un mondo intelligente”Il vostro fornitore di servizi di prodotti ICT di fiducia!