Þessi spurning hefur orðið endurtekin spurning þar sem öryggisteymi standa frammi fyrir ógnum sem fylgja ekki lengur hefðbundnum mynstrum spilliforrita. Uppgötvun spilliforrita sem byggir á gervigreind vísar til notkunar vélanáms og gervigreindartækni til að bera kennsl á illgjarnan hugbúnað með því að greina hegðun, keyrslumynstur og samhengismerki í stað þess að reiða sig eingöngu á þekktar undirskriftir. Ólíkt hefðbundnum vírusvarnarvélum gerir hún ekki ráð fyrir að spilliforrit séu kyrrstæð, endurnýtanleg eða birt opinberlega. Nútíma spilliforrit eru oft breytt, keyrð með skilyrðum eða felld inn í annars lögmæta hugbúnaðargripi. Í þessum tilfellum mistekst undirskriftargreining af hönnun. Kerfi sem byggja á gervigreind eru smíðuð til að starfa við þessa óvissu með því að bera kennsl á illgjarnan ásetning frekar en að passa við þekktar vísbendingar. Að skilja hvað er uppgötvun spilliforrita sem byggir á gervigreind krefst þess að hætta við þá forsendu að hægt sé að greina spilliforrit áreiðanlega eftir á. Spilliforrit í dag eru aðlögunarhæf, fjölbrigði og umhverfisvitund. Greiningaraðferðir verða að taka tillit til þess hvernig hugbúnaður hegðar sér í mismunandi keyrslusamhengi, ekki bara hvernig hann birtist einangraður.
Hvers vegna er til gervigreindarknúin spilliforritagreining? #
Hefðbundnar aðferðir til að greina spilliforrit voru hannaðar fyrir ógnarlíkan sem gerði ráð fyrir endurnotkun. Höfundar spilliforrita endurnýttu gagnamagn, undirskriftir dreifðust hratt og greining byggðist á fyrri upplýsingagjöf. Sú líkan endurspeglar ekki lengur raunveruleikann. Nútímaleg spilliforritaárásir treysta í auknum mæli á áður óséðan spilliforrit, lágmarks kóðabreytingar sem hannaðar eru til að komast hjá undirskriftum og illgjarn hegðun sem er felld inn í trausta íhluti. Keyrsla er oft seinkað eða lokuð á bak við umhverfisathuganir, svo sem tilvist CI-skilríkja, skýjaþjónustu fyrir lýsigögn eða verkfæri forritara. Í mörgum tilfellum er illgjarn hegðun aldrei virkjuð við hefðbundna skönnun.
Þessar aðstæður skýra hvers vegna gervigreindar-knúin spilliforritagreining hefur orðið nauðsynleg. Gervigreindarlíkön geta alhæft út frá þekktri illgjarnri hegðun og greint frávik sem benda til illgjarnrar ásetnings, jafnvel þótt undirliggjandi kóði hafi aldrei sést áður. Þessi greinarmunur er lykilatriði í því hvað gervigreindar-knúin spilliforritagreining er í reynd. Markmiðið er ekki fullkomin greining. Markmiðið er að draga úr útsetningarglugga og bera kennsl á ógnir áður en þær keyra í framleiðsluumhverfi.
Hvernig virkar gervigreindarknúin spilliforritagreining? #
Á grundvallarstigi byggir gervigreindar-knúin spilliforritagreining á vélanámslíkönum sem eru þjálfuð á stórum gagnasöfnum sem innihalda bæði góðkynja og illgjörn sýni. Þessi gagnasöfn innihalda yfirleitt tvíundaskrár, forskriftir, keyrslurakningar, skrár, netvirkni og lýsigögn sem safnað er úr raunverulegu umhverfi. Gervigreindar-knúin greining notar mismunandi námsaðferðir eftir því hvernig greiningarmarkmiðið er. Stýrð líkön flokka þekkt mynstur, en óstýrð líkön bera kennsl á frávik frá væntanlegri hegðun. Hegðunarlíkön einbeita sér að aðgerðum á keyrslutíma frekar en kyrrstæðri uppbyggingu, og eiginleikaútdráttur gerir líkönum kleift að meta fylgnimerki í stað einangraða vísa. Þess vegna er ekki hægt að draga úr því sem gervigreindar-knúin spilliforritagreining er niður í „gervigreind í stað vírusvarnar“. Greiningarrökfræðin er grundvallaratriðum ólík. Í stað þess að para saman þekkta slæma artifacts, álykta gervigreindarkerfi illgjarnan ásetning út frá því hvernig hugbúnaður hefur samskipti við umhverfi sitt.
Stöðug, kraftmikil og hegðunargreining með gervigreind #
Gervigreind er notuð í fjölmörgum aðferðum til að greina spilliforrit, og hver þeirra leggur sitt af mörkum til að greina spilliforrit með gervigreind.
Statísk greining Með gervigreind er frumkóða eða tvíundarskrár metin án þess að keyra þær. Líkön leita að vísbendingum eins og ruglingi, óeðlilegum innflutningi eða grunsamlegum stjórnunarflæði. Þó að þetta stuðli að greiningu spilliforrita sem byggir á gervigreind, er kyrrstæð greining ein og sér ófullnægjandi gegn ógnum sem virkjast aðeins við ákveðnar aðstæður.
Kvik greining gerir gervigreindarkerfum kleift að fylgjast með keyrsluhegðun, þar á meðal aðgangi að skráarkerfum, netsamskiptum, ræsingu ferla og kerfisköllum. Mörg dæmi um gervigreindarknúna spilliforrit reiða sig á breytileg merki vegna þess að illgjarn rökfræði helst óvirk þar til keyrslutími er kominn.
Hegðunarfylgni þar sem gervigreindar-knúin spilliforritagreining verður afgerandicisMeð því að tengja saman aðgerðir eftir tíma, útgáfum og umhverfi geta gervigreindarkerfi greint illgjarn ásetning jafnvel þegar einstakar aðgerðir virðast lögmætar. Þessi lagskipta nálgun útskýrir hvers vegna þessi greining er best skilin sem samsetning aðferða frekar en ein greiningaraðferð.
Greining á spilliforritum byggð á gervigreind samanborið við hefðbundna greiningu #
Munurinn á greiningu sem byggir á gervigreind og hefðbundnum greiningaraðferðum er rekstrarlegur, ekki fræðilegur. Hefðbundin greining byggir á þekktum undirskriftum og fyrri uppljóstrun, sem skapar óhjákvæmilegt tímabil milli misnotkunar og greiningar. Aftur á móti er greining á spilliforritum sem byggir á gervigreind hönnuð til að bera kennsl á óþekktar ógnir með því að greina hegðunarfrávik og aðlagast nýjum árásaraðferðum. Þessi möguleiki skýrir hvers vegna hann hefur orðið sífellt mikilvægari fyrir ... DevSecOps teymi starfar í stórum stíl. Það þarf þó að hafa í huga að það er ekki óskeikul. Falskar jákvæðar niðurstöður eiga sér stað og sjálfvirk flokkun kemur ekki í stað mats sérfræðinga. Gervigreind bætir hraða og umfang, en lokastaðfesting krefst samt sem áður mannlegrar greiningar.
Hvar er notuð gervigreindarknúin skaðforritagreining? #
Í dag er það dreift á mörgum lögum kerfisins, þar á meðal öryggi endapunkta, skýjavinnuálag, CI/CD pipelines, eftirlit með framboðskeðju hugbúnaðar og greining á netumferð. Í DevSecOps umhverfum er greining á spilliforritum byggð á gervigreind áhrifaríkust þegar hún er notuð fyrir dreifingu. Með því að greina hegðun við inntöku, uppsetningu og framkvæmd bygginga geta gervigreindarkerfi draga úr hættu á að skaðlegur kóði nái til framleiðslu.
Þessi staðsetning styrkir það sem gervigreind knúin spilliforritagreining er. fyrirbyggjandi stjórnun frekar en viðbragðsaðferð.
Iðnaðarbeiting og hagnýt framkvæmd #
Í reynd er greining á spilliforritum knúin gervigreind í auknum mæli notuð til að software supply chain security, þar sem illgjarn hegðun getur komið fram í gegnum ósjálfstæði, smíðaforskriftir eða sjálfvirkni pipelines. Sumir vettvangar, eins og Xygeni, beita gervigreindaraðstoðaðri atferlisgreiningu beint við inntöku ósjálfstæðis og framkvæmd byggingar. Þetta líkan sýnir hvernig hægt er að nota gervigreindaraðstoðaða greiningu á spilliforritum fyrirbyggjandi, með því að bera kennsl á illgjarn hegðun áður en hugbúnaður kemst í framleiðslu frekar en að bregðast við eftir uppsetningu.
Þessi aðferð undirstrikar að greining spilliforrita með gervigreind nær lengra en endapunktar og eftirlit með keyrslutíma, fyrri stig hugbúnaðarlífsferilsins.
Af hverju skiptir þetta máli fyrir DevSecOps? #
Fyrir DevSecOps teymi er greining byggð á gervigreind í samræmi við rekstrarkröfur um sjálfvirkni, sveigjanleika og snemmbæra endurgjöf. Það gerir kleift uppgötvun illgjarnrar hegðunar án þess að hægja á þróuninni eða treysta eingöngu á viðbrögð eftir atvik. Að samþætta þessa greiningu í pipelines dregur úr áhættu og varðveitir afhendingarhraða. Þess vegna er það ekki lengur óhlutbundið hugtak hvað gervigreind knúin spilliforritagreining er. Það er hagnýt krafa fyrir nútíma hugbúnaðarafhendingu.
Í stuttu máli: Að skilgreina greiningu á spilliforritum sem knúin eru af gervigreind skýrt #
Í stuttu máli, hvað er gervigreindarknúin spilliforritagreining? Hana má skilgreina sem aðferð til að bera kennsl á spilliforrit með því að nota gervigreindarlíkön sem greina hegðun, mynstur og samhengi. Gervigreindarknúin spilliforritagreining einbeitir sér að óþekktum og síbreytilegum ógnum, en hún bætir við frekar en kemur í stað hefðbundinna tækja. Raunveruleg dæmi um gervigreindarknúna spilliforritagreiningu sýna hvers vegna undirskriftargreining ein og sér er ófullnægjandi.
Gervigreindarknúin uppgötvun er ekki lausn. Hún er hins vegar... mikilvægur þáttur í nútíma forritaöryggi og vörn hugbúnaðarframboðskeðjunnarSkilningur á þessu gerir öryggisteymum kleift að minnka váhrifatíma og verja umhverfi þar sem hefðbundnar forsendur eiga ekki lengur við.
