US Cybersecurity ati Aabo Aabo Amayederun (CISA) ti fun awọn ajo ni orisun tuntun fun itupalẹ awọn ifura ati awọn faili irira, URL, ati awọn adirẹsi IP nipa ṣiṣe Malware Next-Gen Analysis Syeed wa fun gbogbo eniyan ni kutukutu ọsẹ yii.
Ibeere naa ni bayi bawo ni awọn ajo ati awọn oniwadi aabo yoo ṣe lo pẹpẹ ati iru oye itetisi irokeke tuntun ti yoo jẹ ki o kọja ohun ti o wa nipasẹ VirusTotal ati awọn iṣẹ itupalẹ malware miiran.
Syeed Malware Next-Gen nlo agbara ati awọn irinṣẹ itupalẹ aimi lati ṣe itupalẹ awọn ayẹwo ti a fi silẹ ati pinnu boya wọn jẹ irira. O fun awọn ajo ni ọna lati gba alaye ti akoko ati ṣiṣe lori awọn ayẹwo malware tuntun, gẹgẹbi iṣẹ ṣiṣe ati awọn iṣe koodu okun kan le ṣiṣẹ lori eto olufaragba, CISA sọ. Iru oye bẹẹ le ṣe pataki si awọn ẹgbẹ aabo ile-iṣẹ fun ọdẹ irokeke ati awọn idi esi iṣẹlẹ, ile-iṣẹ naa ṣe akiyesi.
“Eto adaṣe tuntun wa ngbanilaaye awọn atunnkanka ọdẹ eewu cybersecurity ti CISA lati ṣe itupalẹ dara julọ, ni ibamu, ṣe alekun data, ati pin awọn oye irokeke cyber pẹlu awọn alabaṣiṣẹpọ,” Eric Goldstein, oludari oluranlọwọ alaṣẹ CISA fun cybersecurity, ni gbaradi gbólóhùn. "O ṣe iranlọwọ ati atilẹyin iyara ati idahun ti o munadoko si awọn irokeke cyber ti ndagba, nikẹhin aabo aabo awọn eto to ṣe pataki ati awọn amayederun. ”
Niwon CISA ti yiyi jade ni Syeed Oṣu Kẹwa to kọja, diẹ ninu awọn olumulo 400 ti o forukọsilẹ lati oriṣiriṣi Federal AMẸRIKA, ipinlẹ, agbegbe, ẹya, ati awọn ile-iṣẹ ijọba agbegbe ti fi awọn ayẹwo silẹ fun itupalẹ si Malware Next-Gen. Ninu diẹ sii ju awọn faili 1,600 ti awọn olumulo ti fi silẹ titi di isisiyi, CISA ṣe idanimọ nipa 200 bi awọn faili ifura tabi awọn URL.
Pẹlu gbigbe CISA ni ọsẹ yii lati jẹ ki pẹpẹ wa fun gbogbo eniyan, eyikeyi agbari, oniwadi aabo, tabi ẹni kọọkan le fi awọn faili irira ati awọn ohun-ọṣọ miiran silẹ fun itupalẹ ati ijabọ. CISA yoo pese itupalẹ nikan si awọn olumulo ti o forukọsilẹ lori pẹpẹ.
Jason Soroko, igbakeji alaga ọja ni ijẹrisi iṣakoso igbesi aye onijaja Sectigo, sọ pe ileri CISA's Malware Next-Generation Analysis Syeed wa ni oye ti o le pese. "Awọn ọna ṣiṣe miiran ṣojukọ lori idahun ibeere naa 'ti a ti rii eyi tẹlẹ ati pe o jẹ irira'," o ṣe akiyesi. “Ọna ti CISA le pari ni pataki ni oriṣiriṣi lati di “Ṣe ayẹwo irira yii, kini o ṣe, ati pe a ti rii eyi tẹlẹ.”
Malware Analysis Platform
Awọn iru ẹrọ pupọ - VirusTotal jẹ olokiki julọ ti a mọ julọ - lọwọlọwọ wa ti o lo awọn ọlọjẹ ọlọjẹ pupọ ati aimi ati awọn irinṣẹ itupalẹ agbara lati ṣe itupalẹ awọn faili ati URL fun malware ati akoonu irira miiran. Iru iru awọn iru ẹrọ ṣiṣẹ bi iru orisun ti aarin fun awọn ayẹwo malware ti a mọ ati ihuwasi ti o somọ ti awọn oniwadi aabo ati awọn ẹgbẹ le lo lati ṣe idanimọ ati ṣe ayẹwo ewu ti o ni nkan ṣe pẹlu malware tuntun.
Bawo ni CISA's Malware Next-Gen yoo yatọ si lati awọn ẹbun wọnyi jẹ aimọ.
“Ni akoko yii, ijọba AMẸRIKA ko ṣe alaye kini kini eyi yatọ si awọn aṣayan itupalẹ apoti iyanrin miiran ti o wa,” Soroko sọ. Wiwọle ti awọn olumulo ti o forukọsilẹ yoo gba si itupalẹ ti malware ti o fojusi ni awọn ile-iṣẹ ijọba AMẸRIKA le jẹ iyebiye, o sọ. “Gbigba wọle si itupalẹ ijinle CISA yoo jẹ idi lati kopa. O wa lati rii fun awọn ti wa ni ita ijọba AMẸRIKA ti eyi ba dara julọ tabi kanna bi awọn agbegbe itupalẹ apoti iyanrin miiran ti ṣiṣi. ”
Ṣiṣe a Iyato
Callie Guenther, oluṣakoso agba, iwadii irokeke cyber ni Critical Start, sọ pe o ṣee ṣe pe diẹ ninu awọn ajo le ni iṣọra lakoko nipa idasi awọn ayẹwo ati awọn ohun-ọṣọ miiran si pẹpẹ ti ijọba kan ti n ṣiṣẹ nitori aṣiri data ati awọn ọran ibamu. Ṣugbọn agbara ti o pọju lati oju-ọna itetisi irokeke ewu le ṣe iwuri ikopa, awọn akọsilẹ Guenther. "Ipinnu lati pin pẹlu CISA yoo ṣe akiyesi iwọntunwọnsi laarin imudara aabo apapọ ati aabo alaye ifura.”
CISA le ṣe iyatọ pẹpẹ rẹ ati firanṣẹ iye diẹ sii nipa idoko-owo ni awọn agbara ti o jẹ ki o ṣe awari awọn ayẹwo malware-iyanrin-evading, ni Saumitra Das, Igbakeji Alakoso Imọ-ẹrọ ni Qualys sọ. "CISA yẹ ki o gbiyanju lati ṣe idoko-owo ni ipin-orisun AI mejeeji ti awọn ayẹwo malware bi daradara bi awọn imọ-ẹrọ itupalẹ agbara ti o ni idiwọ… ti o le ṣafihan dara julọ (awọn itọkasi ti adehun),” o sọ.
Idojukọ nla lori malware ti o fojusi awọn eto Linux yoo tun jẹ ilọsiwaju nla, Das sọ. "Ọpọlọpọ awọn idojukọ lọwọlọwọ wa lori awọn ayẹwo Windows lati awọn ọran lilo EDR ṣugbọn pẹlu [Kubernetes] ati iṣiwa abinibi ti awọsanma n ṣẹlẹ, Linux malware wa ni igbega ati pe o yatọ pupọ ni eto wọn,” lati Windows malware, o sọ.
- SEO Agbara akoonu & PR Pinpin. Gba Imudara Loni.
- PlatoData.Network inaro Generative Ai. Fi agbara fun ara Rẹ. Wọle si Nibi.
- PlatoAiStream. Web3 oye. Imo Amugbadun. Wọle si Nibi.
- PlatoESG. Erogba, CleanTech, Agbara, Ayika, Oorun, Isakoso Egbin. Wọle si Nibi.
- PlatoHealth. Imọ-ẹrọ Imọ-ẹrọ ati Awọn Idanwo Ile-iwosan. Wọle si Nibi.
- Orisun: https://www.darkreading.com/vulnerabilities-threats/cisa-s-new-malware-analysis-platform-could-enable-better-threat-intelligence
