A SentinelOne elindítja a GPT-4 által támogatott fenyegetésvadász platformot

A SentinelOne új fenyegetésvadász platformot indított, amely a GPT-4-et is magában foglaló LLM-eken alapuló természetes nyelvi felületet és neurális hálózatokat integrál. Az autonóm kiberbiztonsági szolgáltató legújabb rendszere feldolgozza és összekapcsolja a végpontokból, a felhőszolgáltatásokból és a hálózati naplókból származó adatokat. Az automatizált asszisztens intuitív természetes nyelvi felületként szolgál, amely lehetővé teszi a biztonsági elemzők számára, hogy fenyegetésvadász lekérdezéseket végezzenek, és automatikusan válaszokat kezdeményezzenek. Tomer Weingarten, a SentinelOne vezérigazgatója elmondta, hogy ez a rendszer lehetővé teszi, hogy a természetes nyelvű interfész automatizálja a válaszlépéseket, és intuitív módon irányítsa a műveleteket, ne csak kérdéseket tegyen fel.

A platform lehetővé teszi a felhasználók számára, hogy természetes nyelvű lekérdezésben kérdezzenek rá a rendszerre a potenciálisan sikeres adathalász kísérletekről vagy az összes potenciális Log4j kihasználási kísérletről. A felhasználó írásbeli információs összefoglalókat kaphat, és szükség esetén automatikus válaszokat kezdeményezhet. Tomer Weingarten úgy véli, hogy ez a rendszer felszabadítja a termelékenységet, és minden biztonsági elemzőt tízszer hatékonyabbá tesz.

A SentinelOne legújabb bejelentésére a San Franciscóban megrendezett RSA Conference 2023-on került sor, alig néhány héttel azután, hogy a Microsoft bemutatta a Security Copilot-ot, egy GPT-4-alapú mesterséges intelligencia biztonsági asszisztenst, valamint a Recorded Future GPT-alapú biztonsági megoldását, amely igény szerint írásos fenyegetésjelentéseket képes készíteni. Mivel a szélesebb piac az előrejelzések szerint a 2023-as 11,3 milliárd dollárról 2028-ra 51,8 milliárd dollárra nő, a generatív AI-biztonság versenyfutása még csak most kezdődik. Míg Tomer Weingarten elismeri, hogy a versenytársak, például a Security Copilot elsősorban a jogsértési tevékenységek összegzésére összpontosít, addig a SentinelOne megoldása a korrekciós intézkedések automatizálására is lehetőséget kínál.

Egy rosszindulatú adathalász e-mail esetében például a SentinelOne platformja azonnal mindent orvosolhat azáltal, hogy megérti az anomáliát az ellenőrzési folyamat végponton történő végrehajtásában. Képes a fájlokat eltávolítani a sérült végpontról, és azonnal, valós időben blokkolni a feladót, minimális beavatkozást igényelve egy emberi elemzőtől.