bedrijfsnieuws over Druva reageert op AI-ransomware-aanvallen met AI-reacties

Druva maakt gebruik van AI-gedreven responsmogelijkheden om AI-gedreven ransomware-aanvallen tegen te gaan.

De leverancier van back-ups en data-resilientie merkt op dat aanvallers AI gebruiken om meer inbraakvectoren te verkennen, tactieken snel aan te passen en kwaadaardige acties te verbergen binnen normale bedrijfsactiviteiten.Gecombineerd met gestolen inloggegevens en voortdurend evoluerende ransomwareAI maakt het voor beveiligingsteams over het algemeen moeilijker om echte systeemcompromitteerders te onderscheiden van reguliere operaties.

Om deze uitdagingen aan te pakken, gebruikt Druva zijn graf-relatie metadata-analyse-technologie om verdachte identiteitsactiviteiten te onderzoeken en de aanvalsstraling te visualiseren.Het combineert dit met zijn eigen AI-bedreigingspijplijn., die back-up datasets analyseert om mogelijke ransomware-activiteit te verifiëren.Dit bevestigt de impact van het incident en begeleidt de beveiligings- en administratieve teams over de exacte containment en herstelprocedures om schoon te herstellen, betrouwbare systemen.

Yogesh Badwe, Chief Security Officer van Druva, verklaarde: “De beveiligingsteams weten dat ze niet elke aanval kunnen blokkeren.en AI versterkt deze risico's van onzekerheidVoor herstel heb je bewijs nodig van wijzigingen, compromisomvang en welke gegevens betrouwbaar blijven.Druva gebruikt jaren van back-up telemetrie om dreigingssignalen te valideren en om te zetten in tastbaar bewijs., waardoor klanten een solide feitelijke basis voor herstel krijgen in plaats van een gok.

Volgens Druva kan de conventionele detectie van anomalie's abnormale bestandsactiviteit markeren, maar dwingt administrators om door volumes van telemetrie en rapporten te siften om echte kwaadaardige gebeurtenissen te isoleren.Ransomware Detection's AI-gedreven dreigingspijplijn lost dit op door middel van meervoudige gedragsanalyse plus forensische validatie die valse waarschuwingen filtert en bevestigd bewijs levertMet deze bijgewerkte functies kunnen klanten:
● Identificeer ransomware-patronen binnen snapshots: gebruik speciaal ontworpen AI- en machine-learningmodellen om back-up snapshots te scannen op signalen met een hoog risico, waaronder losgeldbrieven,bekende kwaadaardige bestandsuitbreidingen, bulk file renaming en andere compromis indicatoren.
● Bevestig de aanwezigheid van ransomware en verlaag de vals-positieve percentages door middel van in-platform forensische onderzoekingen die structurele controles, entropiemetingen, MIME-type-inspectie omvatten.bestandsintegriteit en gegevensanalyse.
● Vertaal bewijsmateriaal in herstelworkflows: presenteer interpreterbare bevindingen binnen Recovery Insights, scheiden van getroffen datasets van schone snapshots,en valideren van herstelpunten voorafgaand aan hersteloperaties.

Het bedrijf reconstrueert ook aanvalspaden om het herstel te versnellen en risico's te verminderen.geassocieerde activiteiten en onderlinge relaties tussen Microsoft Entra ID's, Active Directory en Okta. Het contextualiseert wijzigingen in identiteiten, machtigingen, toepassingen, beleidsregels en tijdlijnen om te illustreren hoe verdachte activiteit zich verspreidt over de infrastructuur,het verkort onderzoek van meerdere dagen naar urenGewapend met deze aanvalscontext kunnen beveiligingsbeheerders:
● Kaart van het gedrag van de aanvaller en de straal van de aanval, identificatie van de eerste toegangspunten, escalatie van privileges, persistentie-mechanismen en laterale beweging, afgestemd op de relevante MITRE ATT&CK TTP's.
● Stel een betrouwbare basislijn voor een aanval op: gebruik historische wijzigingslogs en snapshots om de systeemtoestand voor de inbreuk te reconstrueren en de vereiste herstelomvang te definiëren.
● Beoordelen van gedragsbewijs in gerichte containment- en herstelstappen: het genereren van aangepaste, vooraf gevalideerde herstelplannen met een lijst van gecompromitteerde objecten, het voorstellen van corrigerende maatregelen,en de juiste schone foto's voor herstel te vinden.

Startnoot
MITRE ATT&CK is een adversary-behavior-raamwerk dat wordt onderhouden door een Amerikaanse non-profit technische adviesorganisatie die door de overheid gefinancierde onderzoeks- en ontwikkelingscentra beheert.ATT&CK staat voor Adversarial Tactics., Techniques, and Common Knowledge, een openbaar beschikbare kennisopslagplaats die het gedrag van aanvallers in de echte wereld documenteert.beschrijving van praktisch gedrag van dreigende actoren tijdens cyberaanvalcampagnes.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang, directeur Global Strategy
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Zaken:
Distributie van ICT-producten/Systeemintegratie en diensten/Infrastructuuroplossingen
Met meer dan 20 jaar IT-distributie-ervaring werken we samen met toonaangevende wereldwijde merken om betrouwbare producten en professionele diensten te leveren.
“Technologie gebruiken om een intelligente wereld te bouwen”Uw betrouwbare ICT-productdienstverlener!