В каком программном обеспечении Касперского используется искусственный интеллект

Об использовании ИИ в своих продуктах не говорит, разве что, ленивый. При этом маркетологи производителей не спешат рассказывать, каким образом используется ИИ, зачем он вообще нужен в этой линейке продуктов и какую роль выполняет. Главное для них – сказать, что используется искусственный интеллект, чтобы сделать продукт высокотехнологичным и дорогостоящим. А нужен ли вообще ИИ в этой разработке, маркетологи даже не задаются таким вопросом. Поэтому «Лаборатория Касперского» объяснила назначение и способ применения ИИ в новом программном обеспечении Kaspersky Unified Monitoring and Analysis или сокращенно KUMA. Мы тоже задались этим вопросом, и вот что выяснили по этому поводу.

ИИ, облегчающий работу SIEM-аналитика в системе KUMA

SIEM-аналитику иногда не хватает скорости принятия решений. Точнее, он колеблется из-за недостатка информации об активности трафика, что говорит об угрозе кибератаки. Поэтому, эксперты Касперского добавили в новое ПО инструмент Kaspersky Investigation and Response Assistant или KIRA. По сути, это ИИ-ассистент, который собирает и классифицирует по степени опасности поступающую информацию. Решение на базе AI позволяет в автоматическом режиме собирать и анализировать события, происходящие после запуска командной строки. Формируется краткая сводка с оценкой риска по классификации безопасности. Наверняка, вы зададите вопрос: «А раньше разве не так было?». Не совсем.

Как работа KIRA выглядит на практике

Допустим, на одном из ПК запускается командная строка с PowerShell – расширение автоматизации с открытым кодом, что влечет за собой анализ множества параметров. KIRA проводит моментальный анализ на предмет выявления скрытых угроз. Администратор панели антивируса принимается решение, каким образом реагировать на возможный инцидент. Безопасность корпоративной системы не нарушается.

Для работы с KIRA не требуется аналитик с IT-образованием. В качестве администратора выбирается сотрудник компании со средними знаниями в области безопасности. Внедрение ИИ-ассистента уменьшает количество рутинной работы, автоматизируя процесс. Уровень безопасности повышается благодаря снижению количества ошибок из-за человеческого фактора.

Работа с открытыми источниками

После внедрения AI администратор панели KUMA может воспользоваться информацией из открытых источников, используя Threat Intelligence Portal. В этой базе данных содержится информация обо всех вредоносных кодах, которые пытались внедрить. Сведения собираются опять же при помощи ИИ. Как это работает?

В время сканирования вы обнаружили подозрительный файл. В базе данных вы можете поискать информацию о нем по хешу файла. Если кто-то уже сталкивался с такой угрозой, это будет отражено. Администратору предоставляются сценарии устранения угрозы. Раньше на поиск решения по инциденту безопасности могли уходить часы. Сейчас вопрос решается за несколько минут. База данных Threat Intelligence постоянно пополняется оперативной информацией из Security Network, после ручного изучения АРТ. Важной частью становятся сведения из Даркнета, которые сливают в сеть сами хакеры, делясь успехами.

AI-технологии в антивирусных программах сокращают время обнаружения и идентификации вируса, минимизируют ущерб оборудованию, если кибератака все-таки состоялась.