Positive Technologies представила концепцию AI-driven-агента для защиты конечных устройств
Компания Positive Technologies сообщила о разработке концепции AI-driven-агента — средства защиты конечных устройств на основе машинного обучения, которое меняет поведение в зависимости от действий злоумышленника и адаптируется к конкретной ситуации. Традиционная логика работы средств защиты задается заранее, и атакующий, изучив ее, в том числе с помощью реверс-инжиниринга, может найти способы обхода. AI-driven-агент менее предсказуем для атакующих. Об этом SecPost сообщили в компании.
По данным исследования Positive Technologies, ИИ уже применялся в реальных атаках для каждой десятой техники матрицы MITRE ATT&CK — за два года доля выросла с 5% до 10%. Еще для 26% техник возможность применения ИИ подтверждена, в том числе экспериментально. Среди сценариев — социальная инженерия, генерация вредоносного кода, поиск и эксплуатация уязвимостей.
В части реагирования специалист сможет сформулировать задачу обычной фразой, например попросить проверить компьютер на признаки шифровальщика и при обнаружении угрозы изолировать устройство от сети. Система преобразует команду в скрипт для выполнения на одном или группе устройств. Архитектура строится по гибридному принципу: базовые компоненты могут работать в инфраструктуре клиента — на локальных серверах или в частном облаке, ресурсоемкие ИИ-модели — в выделенном защищенном облаке Positive Technologies, на конечном устройстве остается исполнительная часть с более легковесными механизмами и специальным интерфейсом.
Концепция также предусматривает проактивный поиск угроз и следов компрометации по косвенным признакам, режим усиления настроек операционной системы и обнаружение вредоносных файлов с помощью локальной ML-модели на конечных узлах. Алгоритмы ИИ планируется интегрировать в функциональность резервного копирования — это позволит предотвратить попадание вредоносного кода в бэкапы и гарантировать чистоту восстанавливаемых данных.
Как сообщили в компании, концепция отражает стратегический вектор развития средств защиты конечных устройств Positive Technologies и в первую очередь связана с совершенствованием MaxPatrol Endpoint Security — решения для защиты компьютеров, серверов, удаленных рабочих станций и виртуальных рабочих мест. Команда исследует и тестирует новые механизмы, которые позволят сделать работу продукта более адаптивной к меняющимся инструментам и тактикам атакующих.
Читайте также
