AI XDR6 Lợi ích của Trí tuệ nhân tạo XDR

Trước tiên, chúng ta hãy xác định điều gì. XDR là.

XDR Đây là một loại công nghệ bảo mật tập hợp các công nghệ bảo mật rời rạc hiện có trong bộ công cụ của bạn thành một thể thống nhất và hiệu quả. Nhờ đó, XDR Cung cấp khả năng hiển thị tốt hơn về tình trạng bảo mật của tất cả tài sản và thiết bị, đồng thời có thể phát hiện và phản hồi các mối đe dọa trong thời gian thực.

AI mang lại một số lợi ích đáng kể trong việc này nhờ khả năng phát hiện các dạng hành vi khác nhau. Ví dụ: lấy phần mềm chống vi-rút truyền thống: nếu người dùng chuẩn bị tải xuống tệp chứa phần mềm độc hại, biện pháp bảo vệ phần mềm độc hại truyền thống chỉ có thể quét tệp để thử và tìm một tập hợp mẫu byte được nhận dạng trước cho biết phần mềm độc hại đã biết. Tuy nhiên, các chủng phần mềm độc hại mới và đa hình đã tạo ra một số lỗ hổng nghiêm trọng trong hình thức phòng thủ này. Không gian AI đã vượt trội hơn rất nhiều nhờ khả năng phân tích hành vi dự kiến ​​của tệp, tài khoản người dùng hoặc thiết bị mạng.

Do AI điều khiển XDRCách tiếp cận của hệ thống đối với hành vi đáng ngờ có thể được chia thành hai lĩnh vực: tĩnh và động. Phân tích tĩnh trích xuất thông tin cấp thấp về sự kiện – chẳng hạn như các lệnh gọi hệ thống, và biểu đồ luồng điều khiển và dữ liệu. Điều này giúp cung cấp độ sâu nhất định cho một cảnh báo hoặc sự kiện, mà không tốn quá nhiều thời gian cho mỗi cảnh báo. Mặt khác, phân tích động cho phép kiểm tra một thiết bị mạng hoặc tệp đáng ngờ từ góc độ thời gian chạy. Đối với một phần mềm độc hại, điều này cho phép thực thi một tệp đáng ngờ trong môi trường sandbox, để được phân tích mà không ảnh hưởng đến các hệ thống sản xuất thực sự.

Để minh họa thêm về cách AI tổng hợp đang chuyển đổi các khả năng bảo mật trên toàn lĩnh vực, hãy xem xét việc sử dụng nó trong việc phát hiện các tài khoản bị xâm phạm. Không phụ thuộc vào dữ liệu đào tạo được gắn nhãn thủ công, các dự án AI ban đầu đã được xây dựng để thu thập hoạt động đăng nhập của người dùng mạng và xây dựng mô hình dự đoán đường cơ sở dự kiến ​​của hoạt động. Ví dụ: nếu người dùng phải thử đăng nhập lại sau một lần thất bại, thì địa chỉ IP và thời gian có thể vẫn gần như ổn định. Nếu những điều đó là đúng thì điểm rủi ro liên quan sẽ được giữ ở mức thấp. Nếu địa chỉ IP, thời gian thử đăng nhập hoặc số lần thử đăng nhập bắt đầu tăng vượt quá mức cơ sở dự kiến, mô hình sẽ đánh dấu điều đó là đáng ngờ.

Cuộc biểu tình thành công đầu tiên của điều này xảy ra với Microsoft Dự án Qidemon vào năm 2021 – Sau khi thử nghiệm mô hình trên dữ liệu thực tế, nó đã thành công trong việc xác định bảy tài khoản bị xâm phạm trong số 20,000 người dùng. Sự phát triển của Trí tuệ nhân tạo tạo sinh chỉ càng được đẩy nhanh hơn trong ba năm qua. XDR Các giải pháp tập trung vào việc kết nối các ứng dụng độc đáo của trí tuệ nhân tạo và cung cấp mức độ liên kết chéo giữa các lĩnh vực an ninh trước đây vốn tách biệt. Về cơ bản, XDR Đó là việc cho phép dữ liệu từ một lĩnh vực – chẳng hạn như phòng chống phần mềm độc hại – ảnh hưởng đến khả năng phát hiện và khắc phục sự cố trong một lĩnh vực khác – chẳng hạn như bảo vệ tài khoản. Mặc dù hai ví dụ này chỉ cung cấp cái nhìn thoáng qua về những lợi ích đang phát triển của AI, nhưng chúng giúp làm sáng tỏ cách thức... XDR Các hệ thống và trí tuệ nhân tạo tồn tại song song, giúp toàn bộ hệ thống công nghệ của bạn được hưởng lợi từ sự phát triển ngày càng mạnh mẽ của lĩnh vực này.