Positive Technologies предложила AI-агента, адаптирующегося к атакам

AI-агент адаптируется к атакам

Positive Technologies представила концепцию AI-driven-агента. Решение использует машинное обучение для защиты конечных устройств. Агент способен менять поведение в зависимости от действий злоумышленника. Он адаптируется к конкретной ситуации. Искусственный интеллект (ИИ) становится частью корпоративной ИТ- и ИБ-инфраструктуры. Его применение дополняет классические механизмы безопасности. Это позволяет быстрее реагировать на меняющиеся сценарии атак. Злоумышленники также осваивают ИИ. По данным Positive Technologies, ИИ использовался в реальных атаках для 10% техник из матрицы MITRE ATT&CK. За два года доля таких техник выросла с 5% до 10%. Еще для 26% техник подтверждена возможность применения ИИ.

Гибридная архитектура обеспечивает гибкость

Традиционная защита имеет заранее заданную логику работы. Атакующий может изучить ее и найти способы обхода. AI-driven-агент более вариативен и менее предсказуем. Специалист сможет сформулировать задачу обычной фразой. Система преобразует команду в скрипт для выполнения на конечных устройствах. Архитектура агента строится по гибридному принципу. Базовые компоненты работают в инфраструктуре клиента, на локальных серверах или в частном облаке. Ресурсоемкие ИИ-модели используют выделенное защищенное облако Positive Technologies. На конечном устройстве остается исполнительная часть с легковесными интеллектуальными механизмами.

Проактивный поиск угроз и защита бэкапов

Концепция предусматривает проактивный поиск угроз и следов компрометации по косвенным признакам. Агент работает в режиме усиления настроек операционной системы. Он обеспечивает мгновенное обнаружение вредоносных файлов с помощью локальной ML-модели. Алгоритмы искусственного интеллекта интегрированы в функциональность резервного копирования. Это предотвращает попадание вредоносного кода в бэкапы. Гарантируется чистота восстанавливаемых данных. ИИ дает злоумышленникам возможность оперативно создавать и модифицировать инструменты атак. Средствам безопасности важно быстрее реагировать на активность атакующих. AI-driven-агент дополняет заранее заданные сценарии работы более самостоятельными механизмами. Защита конечных устройств становится частью ИИ-инфраструктуры компании. Концепция отражает стратегический вектор развития средств защиты конечных устройств Positive Technologies. Он связан с совершенствованием MaxPatrol Endpoint Security. Решение защищает компьютеры, серверы и виртуальные рабочие места от массовых и целевых угроз. Команда исследует новые механизмы для адаптации продукта к меняющимся инструментам и тактикам атакующих.