notícias da empresa sobre Druva reage a ataques de ransomware com IA com respostas de IA

A Druva aproveita as capacidades de resposta baseadas em IA para combater ataques de ransomware baseados em IA.

O fornecedor de backup e resiliência de dados observa que os atacantes usam a IA para explorar mais vetores de intrusão, ajustar táticas rapidamente e esconder ações maliciosas dentro da atividade comercial normal.Combinado com credenciais roubadas e um ransomware em constante evoluçãoEm geral, a IA torna mais difícil para as equipes de segurança distinguir o comprometimento genuíno do sistema, além das operações regulares.

Para enfrentar esses desafios, a Druva aplica sua tecnologia de análise de metadados de relações gráficas para examinar atividades suspeitas de identidade e visualizar o raio de explosão do ataque.Ele combina isso com o seu pipeline de ameaças de IA proprietária, que analisa conjuntos de dados de backup para verificar a potencial atividade de ransomware.Isto confirma o impacto do incidente e orienta as equipas de segurança e administrativas sobre os procedimentos exatos de contenção e recuperação para restaurar limpo, sistemas de confiança.

Yogesh Badwe, Diretor de Segurança da Druva, afirmou: "As equipes de segurança sabem que não podem bloquear todos os ataques.e a IA amplifica estes riscos de incertezaAntes da recuperação, você precisa de provas de modificações, escopo de compromisso e quais dados permanecem confiáveis.A Druva baseia-se em anos de telemetria para validar sinais de ameaça e convertê-los em provas tangíveis., proporcionando aos clientes uma base factual sólida para a recuperação, em vez de adivinhações.

De acordo com Druva, a detecção de anomalias convencional pode sinalizar atividade anormal de arquivos, mas obriga os administradores a peneirar volumes de telemetria e relatórios para isolar eventos maliciosos genuínos.O pipeline de ameaças da Ransomware Detection®, alimentado por IA, resolve isso por meio de análise comportamental em vários estágios e validação forense que filtra falsos alertas e fornece evidências corroboradas.Estas funcionalidades actualizadas permitem aos clientes:
● Identificar padrões de ransomware dentro de instantâneos: implantar modelos de IA e aprendizado de máquina criados especificamente para digitalizar instantâneos de backup para sinais de alto risco, incluindo notas de resgate,extensões de ficheiros conhecidas, renomeamento de ficheiros em massa e outros indicadores de compromisso.
● Validar alertas de alto risco: confirmar a presença de ransomware e reduzir as taxas de falsos positivos por meio de análises forenses nativas na plataforma, incluindo verificações estruturais, medição de entropia, inspeção de tipo MIME,integridade dos ficheiros e análise de dados.
● Traduza evidências em fluxos de trabalho de recuperação: apresente resultados interpretáveis no Recovery Insights, separe os conjuntos de dados afetados de instantâneos limpos,e validar pontos de recuperação antes das operações de recuperação.

A Dru Metagraph oferece uma visão interativa de identidades humanas e não humanas (INH, como agentes de IA),atividades associadas e inter-relações em todo o Microsoft Entra ID, Active Directory e Okta. Ele contextualiza mudanças em identidades, permissões, aplicativos, políticas e cronogramas para ilustrar como a atividade suspeita se espalha pela infraestrutura,Reduzir o tempo de investigação de vários dias para horasArmados com este contexto de ataque, os administradores de segurança podem:
●Mapa do comportamento do atacante e do raio de ataque, identificando pontos de acesso iniciais, escalada de privilégios, mecanismos de persistência e movimento lateral, alinhados aos TTPs MITRE ATT&CK relevantes.
● Estabelecer uma linha de base confiável antes do ataque: aproveite os registros de alterações históricas e instantâneos para reconstruir o estado do sistema antes da violação e definir o escopo de recuperação necessário.
●Converter evidências comportamentais em medidas de contenção e recuperação direcionadas: gerar planos de recuperação personalizados e pré-validados que listem objetos comprometidos, propor ações corretivas,e identificar instantâneos limpos apropriados para restauração.

Nota de arranque
O MITRE ATT&CK é uma estrutura de comportamento adversário mantida por uma organização de consultoria técnica sem fins lucrativos dos EUA que gerencia centros de pesquisa e desenvolvimento financiados pelo governo federal.ATT&CK representa as táticas adversárias., Técnicas e Conhecimento Comum, um repositório de conhecimento disponível publicamente que documenta o comportamento do atacante no mundo real.Descrever os comportamentos práticos dos agentes de ameaça durante as campanhas de ciberataques.

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang, Diretora Global de Estratégia
WhatsApp / WeChat: +86 13426366826
E-mail: yangyd@qianxingdata.com
Site: www.qianxingdata.com/www.storagesserver.com
Foco em Negócios:
Distribuição de produtos TIC/Integração de sistemas e serviços/Soluções de infraestrutura
Com mais de 20 anos de experiência em distribuição de TI, fazemos parcerias com as principais marcas globais para fornecer produtos confiáveis e serviços profissionais.
¢Utilizando a tecnologia para construir um mundo inteligente ¢O seu prestador de serviços de produtos TIC de confiança!