Idahun Iṣẹlẹ: Itupalẹ iyara, Iwe-iṣere ati Ipinnu Iṣakoso pẹlu Imọye Oríkĕ

Awọn anfani:

• Loye pe itetisi atọwọda n mu esi iṣẹlẹ pọ si pẹlu akopọ ẹri, idasile akoko akoko, yiyan idi root ati kikọ iwe-iṣere, ṣugbọn ipinnu lati ya sọtọ / titiipa / sunmọ / iwifunni jẹ ti ẹgbẹ ti a fun ni aṣẹ.
• Agbara lati ṣe iṣiro awọn aṣayan imudani ni awọn ofin ti ipa iṣowo ati iyipada ati pe ko ya sọtọ awọn amayederun pataki laisi wiwọn ipa rẹ
• Agbara lati loye pe iyara imularada ko le bori itọju ẹri (aworan oniwadi, ẹwọn ẹri) ati pe awọn igbesẹ oniwadi ko le gbe lọ si oye atọwọda.

Nigbati iṣẹlẹ aabo kan ba fọ, akoko jẹ ọta. Bi ransomware ti bẹrẹ lati tan kaakiri, o tumọ si pe awọn ẹrọ diẹ sii ti paroko ni iṣẹju kọọkan; Ni kete ti akọọlẹ kan ba ti gbogun, ikọlu naa ma jinlẹ ni iṣẹju kọọkan. Idahun isẹlẹ (IR fun kukuru) jẹ ilana ti iṣawari iṣẹlẹ aabo kan, diwọn rẹ, nu rẹ ati pada si deede. IR nilo ṣiṣe awọn ipinnu labẹ titẹ, pẹlu alaye ti ko pe, ati pẹlu titẹ aago; Ti o ni pato idi ti o ni lati wa ni iyara ati ibawi.

AI mu iyara ti ko niyelori wa si IR: yarayara ṣe akopọ awọn ẹri tuka (awọn akọọlẹ, awọn itaniji, data EDR), ṣe agbekalẹ aago iṣẹlẹ kan, ṣe alaye idi ti o ṣee ṣe, ṣe agbejade iwe ere (itọsọna igbesẹ-nipasẹ-igbesẹ ti a ti ṣalaye tẹlẹ) ati ṣe ilana ijabọ ifiweranṣẹ-intervention. Ṣugbọn awọn ipinnu to ṣe pataki julọ ni IR - ipinya eto kan lati inu nẹtiwọọki, titiipa akọọlẹ kan, tiipa olupin kan, piparẹ tabi titọju ẹri - jẹ awọn ipinnu ti o le ṣe iyipada, fa idalọwọduro iṣowo, ati ipa awọn ilana idajọ. Awọn wọnyi ko le ṣe ni aṣoju si AI. AI jẹ iṣiro ati ẹrọ kikọ ni IR; Ipinnu lori ipinya, titiipa, pipade ati ifitonileti jẹ ti ẹgbẹ idahun ti o peye.

Awọn ipele ti esi iṣẹlẹ

Ilana ti o wọpọ ni ile-iṣẹ (da lori NIST) jẹ awọn ipele mẹfa. Ni ipele kọọkan, iranlọwọ ati opin AI yatọ:

1. Igbaradi: Awọn iwe-iṣere, awọn ipa, ero ibaraẹnisọrọ ti ṣetan ni ilosiwaju. AI ṣe iranlọwọ lati gbejade awọn iwe-iṣere ati awọn oju iṣẹlẹ lu - ṣaaju iṣẹlẹ naa, kuku ju ni akoko yii.
2. Wiwa & itupalẹ: Iṣẹlẹ naa jẹ ijẹrisi ati ipinnu ipari rẹ. AI ṣe akopọ ẹri naa, fi idi aago kan mulẹ, ati ṣe atokọ awọn idawọle ti idi root. Awọn ipinnu jẹ soke si awọn Oluyanju.
3. Imudani: Itankale ti duro (ipinya, titiipa akọọlẹ). Ipinnu pataki yii jẹ ti awọn eniyan; AI nikan ṣe atokọ awọn aṣayan ati awọn ipa wọn.
4. Paarẹ: irira, ile ẹhin, awọn akọọlẹ ti o gbogun ti jẹ imukuro. AI ṣe agbejade akojọ ayẹwo; imuse ati ijerisi jẹ eniyan.
5. Imularada: Awọn ọna ṣiṣe ti gba pada ati abojuto ni ọna iṣakoso. AI ṣeduro ero ibojuwo kan.
6. Awọn ẹkọ ti a kọ: Fa root, Ago, ilọsiwaju. AI ṣe agbejade awọn ijabọ ikọsilẹ ati awọn imọran ilọsiwaju; O wa lori ẹgbẹ alakosile.

Awọn ofin: EDR (Iwari Ipari ati Idahun - sọfitiwia ti o nṣiṣẹ lori awọn aaye ipari, ie awọn kọnputa, ati pe o le rii ati dahun si ihuwasi ifura). Idi ti gbongbo jẹ aaye ibẹrẹ gangan ti iṣẹlẹ naa (“Bawo ni wọn ṣe wọle ni ibẹrẹ?”). Pq ti itimole jẹ igbasilẹ ti ko ni idilọwọ ti tani, bawo ati nigba ti a gba ẹri oniwadi; O ṣe pataki ni ilana ofin. MTTR (Aago Itumọ Lati Dahun) jẹ wiwọn iṣẹ ṣiṣe ti ẹgbẹ IR.

Tabili aṣẹ ipinnu

IR igbese

Ipa ti AI

Tani o pinnu

Kí nìdí

Akopọ ẹri, Ago

o nse, ohun imuyara

Oluyanju jẹrisi

Ewu ti hallucinations

Gbongbo fa ilewq

Atotọ, aba

oluyanju

Ọrọ ati ẹri ti a beere

Ilana iwe-iṣere (tẹlẹ)

Sketch monomono

IR olori jerisi

Ohun elo

Ya sọtọ awọn eto

Awọn akojọ aṣayan nikan

ni aṣẹ Oluyanju

Idalọwọduro iṣowo, pada

Titiipa iroyin

Yoo fun ipa onínọmbà

ni aṣẹ Oluyanju

Titiipa ti ko tọ da iṣẹ duro

Ẹri piparẹ / itoju

Awọn ikilọ, awọn imọran

IR olori + ofin

Ilana idajọ ni ipa

Ofin / akiyesi ilana

osere onkqwe

Ofin + isakoso

Ofin layabiliti

mẹta mini igba

Ọran 1 - Akopọ kiakia labẹ titẹ. Itaniji ransomware kan wa ni 2:40 owurọ. Oluyanju naa fun EDR ati awọn akọọlẹ ogiriina (nipasẹ ailorukọ) si AI. AI ṣe agbero aago kan ni gbogbo awọn aaya 90: "01:55 asomọ ararẹ ṣiṣi, 02:10 PowerShell ti ṣe igbasilẹ, 02:30 iṣipopada ita bẹrẹ, awọn ẹrọ 3 kan." Oluyanju naa jẹrisi pq yii pẹlu igbasilẹ EDR aise, ya sọtọ awọn ẹrọ 3 ti o kan ni lakaye rẹ, o si da itankale naa duro. AI dinku awọn iṣẹju 20 ti kika ẹri si awọn aaya 90; Oluyanju ṣe ipinnu ipinya.

Ọran 2 - Iṣeduro ipinya ti ko tọ. Ni ọran kan, AI sọ pe, “Ijabọ lati IC_HOST_7 jẹ ifura, ya sọtọ.” Oluyanju naa ṣayẹwo ọrọ-ọrọ: IC_HOST_7 jẹ olupin ijẹrisi akọkọ ti agbari; Ti o ba ya sọtọ, gbogbo awọn oṣiṣẹ da titẹ sii. Pẹlupẹlu, idi fun ijabọ naa jẹ afẹyinti ẹtọ. Oluyanju naa ko ya sọtọ, ni omiiran ṣe abojuto ọna asopọ ifura nikan. Ẹkọ: Iṣeduro ipinya AI ko ṣee ṣe laisi mimọ ipa iṣowo; Fun awọn amayederun to ṣe pataki, ipinnu jẹ eniyan ni pẹkipẹki.

Ọran 3 - Lairotẹlẹ run ẹri. Ẹgbẹ kan, ni iyara lati sọ di mimọ, beere lọwọ AI “bawo ni MO ṣe nu ẹrọ yii yarayara?” o beere; AI nfunni lati tun fi eto naa sori ẹrọ. Ṣugbọn ẹrọ naa ni ẹri oniwadi (idasonu iranti, awọn irinṣẹ ikọlu) ti ko ti gba; reinstallation yoo run awọn pq ti eri. Oluyanju agba akọkọ ṣe idaniloju pe aworan naa (daakọ oniwadi) ti ya ati lẹhinna sọ di mimọ. Ẹkọ: iyara ti imularada ko le ṣe ipè itoju ẹri; Awọn igbesẹ idajọ ko ni fi si AI.

Ailagbara kiakia / Alagbara kiakia

Ibere ​​ailagbara:

Ikọlu ransomware kan wa, kini o yẹ ki n ṣe? Awọn ẹrọ wo ni MO yẹ ki n pa?

Itọkasi yii beere lọwọ AI fun ipinnu iṣiṣẹ taara (ẹrọ lati ku), ko funni ni agbegbe, ko si ipa iṣowo, ati pe ko si ẹri. AI n funni ni gbogbogbo tabi ilana eewu; Ti a ba lo ni afọju, iṣẹ yoo duro tabi ẹri yoo parẹ.

Ibere ​​ti o lagbara:

Iṣe rẹ: oluranlọwọ ti n pese ANSỌWỌRỌ ati Awọn aṣayan si ẹgbẹ esi iṣẹlẹ naa. Maṣe ṣe ipinnu; maṣe paṣẹ “pa/ya sọtọ ẹrọ yẹn”, kan ṣe atokọ awọn aṣayan ati ipa ti o ṣeeṣe ti ọkọọkan. Ṣiṣe awọn ẹri ailorukọ wọnyi: [EDR / log Lakotan] . Iṣẹ-ṣiṣe rẹ: (1) ṣe agbero akoko iṣẹlẹ iṣẹlẹ ti o ṣeeṣe, fihan iru ẹri ti o da lori igbesẹ kọọkan, samisi eyi ti ko ni ipilẹ gẹgẹbi "[gbọdọ wa ni idaniloju]", (2) akojọ 3 root fa hypotheses, kọ bi o ṣe le ṣe idanwo kọọkan, (3) akojọ awọn aṣayan (ipinya, ibojuwo, tiipa ipadanu); fi ipinnu naa silẹ fun mi, (4) leti mi awọn igbesẹ ti o nilo lati tọju ẹri ṣaaju ipinya.

Ibeere ti o lagbara ṣe opin AI bi olupese aṣayan, so mọ ẹri, tẹnumọ ipa iṣowo ati itọju ẹri, ati fi ipinnu silẹ fun eniyan.

Awọn awoṣe kiakia idakọ

TEMPLATE TIMELINE Iṣẹlẹ Ṣe agbekalẹ aago iṣẹlẹ iṣẹlẹ kan lati ẹri IR ailorukọ yii. Laini kọọkan:[akoko] [iṣẹlẹ] [orisun ẹri]. Fifi igbesẹ kan laisi timestamp tabi ẹri; samisi òfo bi "[sonu - gbọdọ wa ni gbigba]". Ipinnu / iṣeduro, ipo ti o da lori ẹri nikan. Ẹri: [lẹẹmọ]

Gbongbo fa HYPOTHESIS TEMPLATEGenerate 3-5 seese root fa idawọle fun yi iṣẹlẹ. Fun idawọle kọọkan: (1) ẹri ti o da lori, (2) awọn ẹri afikun lati gba lati fi idi rẹ mulẹ, (3) eyikeyi awọn itọpa ti a reti ti o ba jẹ otitọ. Maṣe sọ eyikeyi ninu wọn ni idaniloju; Lo ede iṣeeṣe. Akopọ iṣẹlẹ: [lẹẹmọ]

Aṣayan Ibanuje TEMPLATELIS awọn aṣayan imudani fun ipo atẹle (ya sọtọ / atẹle / titiipa / apakan). Fun aṣayan kọọkan: ipa iṣowo, iṣoro ipadabọ, ipa lori ẹri, eewu oniwadi. Maṣe fun mi ni aṣẹ; Emi yoo ṣe ipinnu naa. O dara paapaa ti awọn amayederun pataki (idanimọ, DNS, afẹyinti) ni ipa. Ipo: [lẹẹmọ]

Àdàkọ PLAYBOOK (igbaradi iṣẹlẹ ṣaaju) Fun oju iṣẹlẹ atẹle [fun apẹẹrẹ. Ibaṣepọ imeeli iṣẹ] kọ iwe-igbesẹ-igbesẹ iwe kikọ kikọ silẹ: okunfa, awọn ipa, imudani, iparun, imularada, olubasọrọ, awọn igbesẹ iwifunni. Fi aami ayẹwo “[ifọwọsi eniyan]” lẹgbẹẹ ipinnu pataki kọọkan. Yi osere ko ni wa sinu agbara lai awọn alakosile ti IR olori.

Awọn aṣiṣe ti o wọpọ

• Jẹ ki AI ṣe awọn ipinnu iṣẹ. Ibeere naa "Ẹrọ wo ni MO yẹ ki o pa" jẹ ti ẹgbẹ ti o mọ ipa iṣowo, kii ṣe si AI; AI nikan nfunni ni yiyan ati ipa.
• Nu soke eri lai gbigba o. Pa ẹri oniwadi run nitori iyara jẹ eyiti ko le yipada; Da aworan ati iranti silẹ ṣaaju ipinya/afọmọ.
• Gbigbe awọn Ago sinu iroyin lai afọwọsi o. AI le ṣe soke awọn pq ti awọn iṣẹlẹ; Jẹrisi igbesẹ kọọkan pẹlu ẹri aise.
• Iyasọtọ awọn amayederun pataki laisi ero. Iyasọtọ idanimọ, DNS, olupin afẹyinti le mu gbogbo agbari duro; wiwọn ipa akọkọ.
• Kikọ Playbook fun igba akọkọ ni akoko iṣẹlẹ naa. Playbook ti wa ni ṣe nigba ti igbaradi ipele; Igbiyanju lati kọ lati ibere ni akoko isẹlẹ naa nmu ijaaya ati awọn aṣiṣe jade.

Imọran: Ni IR, nigbagbogbo sọ fun AI "akojọ awọn aṣayan ati awọn ipa wọn, jẹ ki n pinnu." Gbolohun kan ṣoṣo yii yi AI pada lati “autopilot” ti o lewu si “oludamoran” ailewu.

Išọra: Iyasọtọ eto kan, titiipa akọọlẹ kan tabi piparẹ ẹri le ni awọn abajade ti ko le yipada ati ni ipa lori awọn ilana idajọ/ofin. Awọn ipinnu wọnyi ni a ṣe pẹlu ifọwọsi ti ẹgbẹ idahun ti a fun ni aṣẹ ati, nigbati o ba jẹ dandan, ofin ati iṣakoso; Ijade AI jẹ imọran, kii ṣe aṣẹ kan.

Ni soki

Idahun iṣẹlẹ nilo mejeeji iyara ati ṣiṣe ipinnu ibawi labẹ titẹ ati pẹlu titọ aago. AI pọ si iyara yii pupọ pẹlu akopọ ẹri, kikọ akoko aago, yiyan idi root, ati kikọ iwe-iṣere. Ṣugbọn awọn iṣe ti o ṣe pataki julọ ti IR - ipinya, titiipa akọọlẹ, tiipa eto, piparẹ ẹri / ifipamọ, akiyesi ofin - jẹ awọn ipinnu ti ko ni iyipada ti o yori si idalọwọduro iṣowo ati awọn abajade ofin ati pe ko le ṣe fi si AI. Ni ọkọọkan awọn ipele mẹfa (igbaradi, wiwa, imudani, iparun, igbala, ẹkọ), AI ṣe agbejade onínọmbà ati ilana; Ipinnu naa jẹ ti ẹgbẹ ti a fun ni aṣẹ. Awọn ofin goolu meji: ẹri mimọ laisi itọju rẹ, ya sọtọ awọn amayederun pataki laisi wiwọn ipa rẹ.

Ohun elo iṣẹ-ṣiṣe

Yan oju iṣẹlẹ kan (fun apẹẹrẹ gbigba akọọlẹ lẹhin aṣiri-ararẹ). Ṣe apejuwe itupalẹ kan lati AI pẹlu “Aago Iṣẹlẹ” ati awọn awoṣe “Idiran Faili Gbongbo”; Kọ ẹri ti iwọ yoo lo lati jẹrisi igbesẹ aago kọọkan. Lẹhinna, pẹlu awoṣe “Aṣayan Idiwọn”, ni kete ti o ba ni awọn aṣayan aropin mẹta, ṣe iṣiro ipa iṣowo ti ọkọọkan rẹ ki o ṣe akiyesi eyi ti iwọ yoo yan ati idi (ati kini iwọ yoo ṣe akọkọ lati tọju ẹri).

akojọ ayẹwo

• [] Mo ni opin AI bi aṣayan / olupin itupalẹ; Mo ṣe ipinnu iṣiṣẹ naa.
• [] Mo ṣe idaniloju gbogbo igbesẹ ti aago pẹlu ẹri aise, ti npa igbejade.
• [] Mo gbero ikojọpọ ẹri (aworan, idalenu iranti) igbesẹ ṣaaju ipinya/nu.
• [] Mo kọkọ wọn ipa iṣowo ti ipinya fun awọn amayederun pataki.
• [] Mo ti ṣe itọju awọn idawọle root fa bi awọn aye ti o ṣeeṣe lati ṣe idanwo, kii ṣe bi asọye.
• [] Mo ti pese sile Playbook ṣaaju iṣẹlẹ naa mo si fi silẹ si oludari IR fun ifọwọsi.
• [] Mo ti fi ofin/afọwọsi iṣakoso kun ninu awọn ọran nibiti o nilo ifitonileti ofin.