nouvelles de l'entreprise Druva réagit aux raids de rançongiciels par IA avec des réponses par IA

Druva tire parti des capacités de réponse basées sur l'IA pour contrer les attaques de ransomware alimentées par l'IA.

Le fournisseur de sauvegarde et de résilience des données note que les attaquants utilisent l'IA pour explorer plus de vecteurs d'intrusion, ajuster rapidement les tactiques et masquer les actions malveillantes dans le cadre des activités commerciales normales.Combiné à des identifiants volés et à un ransomware en constante évolution.Dans l'ensemble, l'IA rend plus difficile pour les équipes de sécurité de distinguer les véritables compromis du système des opérations régulières.

Pour relever ces défis, Druva applique sa technologie d'analyse des métadonnées de relations graphiques pour examiner l'activité d'identité suspecte et visualiser le rayon d'attaque.Il associe cela à son pipeline de menaces d'IA propriétaire, qui analyse les ensembles de données de sauvegarde pour vérifier une éventuelle activité de ransomware.Ceci confirme l'impact de l'incident et guide les équipes de sécurité et administratives sur les procédures exactes de confinement et de récupération pour restaurer le, des systèmes fiables.

Yogesh Badwe, chef de la sécurité de Druva, a déclaré: "Les équipes de sécurité savent qu'elles ne peuvent pas bloquer toutes les attaques.et l'IA amplifie ces risques d'incertitudeAvant la récupération, vous avez besoin d'une preuve des modifications, de la portée du compromis et des données qui restent dignes de confiance.Druva s'appuie sur des années de télémétrie de secours pour valider les signaux de menace et les convertir en preuves tangibles., offrant aux clients une base factuelle solide pour le recouvrement plutôt que des spéculations.

Selon Druva, la détection d'anomalies conventionnelle peut signaler une activité de fichier anormale, mais oblige les administrateurs à passer au crible des volumes de télémétrie et de rapports pour isoler les événements malveillants authentiques.Le pipeline de menaces basé sur l'IA de Ransomware Detection® résout ce problème grâce à une analyse comportementale en plusieurs étapes et à une validation médico-légale qui filtre les fausses alertes et fournit des preuves corroborées.Ces fonctionnalités mises à jour permettent aux clients de:
● Identifier les modèles de ransomware dans les instantanés: déployer des modèles d'IA et d'apprentissage automatique spécialement conçus pour analyser les instantanés de sauvegarde pour détecter les signaux à haut risque, y compris les notes de rançon,extensions de fichiers malveillantes connues, renommage des fichiers en vrac et autres indicateurs de compromis.
● Valider les alertes à haut risque: confirmer la présence de ransomware et réduire les taux de faux positifs grâce à la recherche judiciaire native de la plateforme couvrant les contrôles structurels, la mesure de l'entropie, l'inspection de type MIME,intégrité des fichiers et analyse des données.
● traduire les preuves en flux de travail de récupération: présenter des résultats interprétables dans Recovery Insights, séparer les ensembles de données affectés des instantanés propres,et valider les points de restauration avant les opérations de récupération.

L'entreprise reconstruit également les voies d'attaque pour accélérer et réduire les risques de récupération.les activités associées et les relations entre elles à travers Microsoft Entra ID, Active Directory et Okta. Il contextualise les changements dans les identités, les autorisations, les applications, les politiques et les délais pour illustrer comment l'activité suspecte se propage à travers l'infrastructure,Réduction du temps d'enquête de plusieurs jours à plusieurs heuresArmés de ce contexte d'attaque, les administrateurs de sécurité peuvent:
●Cartographie du comportement de l'attaquant et du rayon d'explosion, identifiant les points d'accès initiaux, l'escalade des privilèges, les mécanismes de persistance et le mouvement latéral, alignés sur les TTP MITRE ATT&CK pertinents.
● Établissez une base fiable avant l'attaque: utilisez les journaux de changement historiques et les instantanés pour reconstruire l'état du système avant la violation et définir la portée de récupération requise.
●Convertir les preuves comportementales en mesures ciblées de confinement et de récupération: générer des plans de récupération personnalisés et pré-validés qui énumèrent les objets compromis, proposer des mesures correctives,et identifier les instantanés propres appropriés pour la restauration.

Note de départ
MITRE ATT&CK est un cadre de comportement d'adversaire maintenu par une organisation de conseil technique américaine à but non lucratif qui gère des centres de recherche et développement financés par le gouvernement fédéral.ATT&CK représente les tactiques adverses, Techniques, and Common Knowledge, un référentiel de connaissances accessible au public documentant le comportement des attaquants dans le monde réel.décrire les comportements pratiques des acteurs de la menace lors de campagnes de cyberattaques.

La Commission a examiné les informations fournies par les autorités chinoises.
Sandy Yang, directeur de la stratégie mondiale
WhatsApp ou WeChat: +86 13426366826
Le courrier électronique: yangyd@qianxingdata.com
Le site Web est le suivant: www.qianxingdata.com/www.storagesserver.com
En ce qui concerne les affaires
Distribution de produits TIC/Intégration des systèmes et services/Solutions d'infrastructure
Avec plus de 20 ans d'expérience dans la distribution informatique, nous travaillons en partenariat avec des marques mondiales de premier plan pour fournir des produits fiables et des services professionnels.
“Utiliser la technologie pour bâtir un monde intelligent”Votre fournisseur de services de produits TIC de confiance!