会社のニュース Druva、AIランサムウェア攻撃にAIで対応

Druvaは、AIを活用した応答機能を利用して、AIを駆使したランサムウェア攻撃に対抗します。

バックアップおよびデータレジリエンスベンダーは、攻撃者がAIを使用して侵入経路を増やし、戦術を迅速に調整し、通常のビジネス活動内に悪意のあるアクティビティを隠蔽していると指摘しています。盗まれた認証情報と継続的に進化するランサムウェアと組み合わせると、従来のセキュリティ信号ははるかに信頼性が低くなります。全体として、AIにより、セキュリティチームは実際のシステム侵害と通常の操作を区別することがより困難になります。

これらの課題に対処するために、Druvaはグラフ関係メタデータ分析技術を適用して、疑わしいIDアクティビティを検査し、攻撃の爆発半径を視覚化します。これは、バックアップデータセットを分析して潜在的なランサムウェアアクティビティを検証する独自のAI脅威パイプラインと組み合わされています。これにより、インシデントの影響が確認され、クリーンで信頼性の高いシステムを復元するための正確な封じ込めおよび復旧手順について、セキュリティおよび管理チームがガイダンスを受けます。

Druvaの最高セキュリティ責任者であるYogesh Badwe氏は、「セキュリティチームは、すべての攻撃をブロックできないことを知っています。真の課題は、脅威が防御を突破した後に何が起こるかを正確に理解することであり、AIはこれらの不確実性のリスクを増幅します。復旧の前に、変更の証拠、侵害の範囲、およびどのデータが信頼できるかを知る必要があります。Druvaは、長年のバックアップテレメトリを活用して脅威信号を検証し、それらを具体的な証拠に変換し、推測ではなく復旧のための確固たる事実基盤を顧客に提供します。」と述べています。

Druvaによると、従来の異常検出は異常なファイルアクティビティをフラグ付けできますが、管理者は実際の悪意のあるイベントを分離するために、大量のテレメトリとレポートをふるいにかける必要があります。ランサムウェア検出のAI搭載脅威パイプラインは、多段階の行動分析とフォレンジック検証によりこれを解決し、誤検知をフィルタリングして裏付けられた証拠を提供します。これらの更新された機能により、顧客は次のことが可能になります。
●スナップショット内のランサムウェアパターンを特定する：専用のAIおよび機械学習モデルを展開して、ランサムノート、既知の悪意のあるファイル拡張子、バルクファイルのリネーム、その他の侵害インジケーターを含む高リスク信号のスナップショットをスキャンします。
●高リスクアラートを検証する：構造チェック、エントロピー測定、MIMEタイプ検査、ファイル整合性、データ分析をカバーするネイティブなプラットフォーム内フォレンジックを通じて、ランサムウェアの存在を確認し、誤検知率を下げます。
●証拠を復旧ワークフローに変換する：リカバリインサイト内で解釈可能な結果を提示し、影響を受けたデータセットをクリーンなスナップショットから分離し、復旧操作の前に復旧ポイントを検証します。

同社はまた、攻撃パスを再構築して、復旧を加速し、リスクを低減します。Druva Metagraphは、Microsoft Entra ID、Active Directory、Okta全体の人員および非人員ID（AIエージェントなどのNHI）、関連アクティビティ、および相互関係のインタラクティブなビューを提供します。ID、権限、アプリケーション、ポリシー、タイムライン全体での変更をコンテキスト化して、疑わしいアクティビティがインフラストラクチャ全体にどのように広がるかを示し、調査時間を数日から数時間に短縮します。この攻撃コンテキストを備えたセキュリティ管理者は、次のことが可能になります。
●攻撃者の行動と爆発半径をマッピングし、関連するMITRE ATT&CK TTPに沿って、初期アクセスポイント、権限昇格、永続化メカニズム、およびラテラルムーブメントを特定します。
●攻撃前の信頼できるベースラインを確立する：履歴変更ログとスナップショットを活用して、侵害前のシステム状態を再構築し、必要な復旧範囲を定義します。
●行動証拠をターゲットを絞った封じ込めおよび復旧ステップに変換する：侵害されたオブジェクトをリストし、是正措置を提案し、復旧に適したクリーンなスナップショットを特定するカスタマイズされた事前検証済み復旧計画を生成します。

注釈
MITRE ATT&CKは、連邦資金による研究開発センターを管理する米国の非営利技術アドバイザリー組織によって維持されている敵対者行動フレームワークです。ATT&CKは、実際の攻撃者の行動を文書化した、一般に利用可能な知識リポジトリであるAdversarial Tactics, Techniques, and Common Knowledgeを表します。TTPは、サイバー攻撃キャンペーン中の実際の脅威アクターの行動を説明する、Tactics, Techniques, and Proceduresの略です。

北京千行捷通科技有限公司
Sandy Yang/グローバル戦略ディレクター
WhatsApp / WeChat：+86 13426366826
Email：yangyd@qianxingdata.com
Website：www.qianxingdata.com/www.storagesserver.com
ビジネスフォーカス：
ICT製品流通/システムインテグレーション＆サービス/インフラストラクチャソリューション
20年以上のIT流通経験を持ち、主要なグローバルブランドと提携して、信頼性の高い製品とプロフェッショナルサービスを提供しています。
「テクノロジーでインテリジェントな世界を構築する」あなたの信頼できるICT製品サービスプロバイダー！