AI XDROs 6 benefícios da inteligência artificial XDR

Primeiro, vamos estabelecer o quê XDR é.

XDR É um tipo de tecnologia de segurança que reúne a variedade de tecnologias de segurança já existentes em seu conjunto de ferramentas em um todo coeso e simplificado. Graças a isso, XDR Oferece maior visibilidade da situação de segurança de todos os ativos e dispositivos, podendo detectar e responder a ameaças em tempo real.

A IA oferece alguns benefícios consideráveis ​​neste contexto, graças à capacidade de detectar diferentes formas de comportamento. Por exemplo, pegue o antivírus tradicional: se um usuário estiver prestes a baixar um arquivo carregado com malware, a defesa tradicional contra malware só poderá verificar o arquivo para tentar encontrar um padrão de bytes definido e pré-reconhecido que indique um malware conhecido. No entanto, cepas polimórficas e novas de malware criaram algumas falhas graves nessa forma de defesa. O espaço de IA já superou amplamente isso, graças à capacidade de analisar o comportamento esperado de um arquivo, conta de usuário ou dispositivo de rede.

baseada em IA XDRA abordagem da [nome da empresa] em relação a comportamentos suspeitos pode ser dividida em duas áreas: estática e dinâmica. A análise estática extrai informações de baixo nível sobre o evento, como chamadas de sistema e os grafos de fluxo de controle e dados. Isso ajuda a dar mais profundidade a um alerta ou evento, sem gastar muito tempo com cada um deles. A análise dinâmica, por outro lado, permite que um dispositivo de rede ou arquivo suspeito seja inspecionado a partir de uma perspectiva de tempo de execução. No caso de um malware, isso significa executar um arquivo suspeito em um ambiente isolado (sandbox), para que ele possa ser analisado sem afetar os sistemas de produção legítimos.

Para ilustrar melhor como a IA generativa está a transformar as capacidades de segurança em todo o terreno, considere a sua utilização na deteção de contas comprometidas. Sem depender de dados de treinamento rotulados manualmente, os primeiros projetos de IA foram desenvolvidos para coletar a atividade de login dos usuários da rede e construir um modelo que prevê uma linha de base esperada de atividade. Por exemplo, se um usuário precisar tentar fazer login novamente após uma falha, espera-se que o endereço IP e a hora permaneçam aproximadamente consistentes. Se isso for verdade, a pontuação de risco associada será mantida baixa. Se o endereço IP, o tempo de tentativa de login ou o número de tentativas de login começarem a crescer além da linha de base esperada, o modelo o destacará como suspeito.

A primeira demonstração bem-sucedida disso ocorreu com o programa da Microsoft Projeto Qidemon em 2021 – Ao testar o modelo com dados do mundo real, ele identificou com sucesso sete contas comprometidas em um conjunto de 20,000 usuários. A evolução da IA ​​generativa só acelerou nos três anos seguintes. XDR As soluções se concentram em integrar as aplicações exclusivas da IA ​​e em proporcionar um grau de interconexão entre áreas de segurança anteriormente distintas. Fundamentalmente, XDR Trata-se de permitir que dados de uma área – como a prevenção de malware – influenciem as capacidades de detecção e correção em outra – como a proteção de contas. Embora esses dois exemplos ofereçam apenas vislumbres rápidos dos benefícios crescentes da IA, eles ajudam a ilustrar como XDR Sistemas e IA coexistem em paralelo, permitindo que toda a sua infraestrutura tecnológica se beneficie da crescente proficiência da área.