Darktrace 的 Cyber AI 首先看到公司桌面使用远程桌面通信协议和管理凭据与第二台内部设备建立新连接。在此连接进行期间,第二台设备使用 SMB 文件共享协议与内部服务器建立连接。通过此连接,第二台设备写入内部服务器上的隐藏文件共享,这是在此上下文中从未见过的活动。
然而,通过分析每个用户和通讯员的正常“生活模式”,Darktrace 的 Antigena Email 可以独特地发展对电子邮件通信中“人性”的理解。在 Cyber AI 的支持下,它是唯一能够可靠地询问收件人在正常“生活模式”以及其同事和更广泛组织的背景下与特定电子邮件互动是否不寻常的技术。这种多维度理解使系统能够做出高度准确的决策并消除各种高级电子邮件攻击,从“干净”的欺骗电子邮件到供应链帐户接管。
IT 管理员知道这项特定服务不仅受到公司政策的批准,而且是基于云的,他认为安全团队在这方面的可见性有限。但是,Darktrace 会动态分析公司云服务中的登录和文件访问事件,并根据新证据将它们与组织中每个用户所学到的“生活模式”相关联。作为一个统一的自学系统,Darktrace 的网络 AI 平台立即发现了异常大的文件下载、新帐户创建和数据泄露,其自主响应技术 Antigena 启动以阻止尝试上传。
免疫系统还具有独特的优势,能够检测到任何环境中的感染,并自动进行根本原因分析,以查看感染是否来自电子邮件。如果是,它将立即保护受到同一攻击的所有其他员工。我们称之为战略自主响应 - 从零号病人身上学习可以在无需人工干预的情况下对其余业务进行战略保护。从安全团队的角度来看,仍然需要有人清理第一个受害者的笔记本电脑,但这比清理 200 个或更糟的受害者要好得多。
通过结合使用监督式和无监督式机器学习以及深度学习方法和高级数学,Cyber AI Analyst 可以完成大量原本需要人类完成的繁重工作。它利用 Darktrace 世界级专家多年来在威胁调查中收集的见解来做出高度准确的决策,并首次向公众提供这些丰富的知识。
Darktrace 免疫系统利用开放式架构,无缝接入不断发展的多样化生态系统。通过一键式集成,该平台可以立即获取新形式的遥测数据,在既定的工作流程中分享定制的 AI 见解,并与各种技术进行互操作,以在电子邮件系统、内联防御和协作平台上提供自主响应。除了越来越多的一键式集成之外,Darktrace 免疫系统还有多种数据获取和输出方法,以最适合您的生态系统。
DarkTrace模型被用作调用AI分析师的触发器。满足模型的条件时,会创建模型漏洞; AI分析师审查并调查了系统上发生的所有相关模型漏洞,作为其分析过程的起点。此分析过程的输出是AI分析师事件 - 一个或多个相关的异常活动事件的集合。事件是通过对每个事件中涉及的活动类型,设备和终点的荟萃分析形成的。每个事件都可以随着活动的发展而包含多个活动阶段。DAMBTRACE AI分析师采用一种基于假设的分析方法,在该方法中,根据许多可能的,相关的假设评估了活动,并根据收集的证据和进行研究进行了确定(如果有的话)。此调查过程涉及多种形式的数据分析,包括但不限于AI和机器学习算法方法,统计分析技术以及其他形式的自然语言和数学分析。
DarkTrace / Email结合了跨入站,出站和侧面邮件以及Microsoft团队消息传递的行为和内容分析,以识别整个攻击链中的威胁。它通过了解最终用户的正常电子邮件活动,分析收到的每个消息的数千个数据点,包括语言,音调,情感,链接,发件人资料,发送者的历史行为和接收者的历史行为以及用户在整个数字活动中的行为。基于其分析和给定的异常分数,采取精确响应以完全退缩,或者将电子邮件的确切组成部分置于使其与众不同的确切组成部分 - 在消除风险的同时保持生产力。DarkTrace / Email采取了一系列自主针对的操作,包括重写链接,删除附件,解除发件人的措施或移至垃圾。如果确定了具有类似恶意内容的活动,DarkTrace可以追溯影响动作以确保完全遏制(请参见表2)。
Darktrace 是网络安全 AI 领域的全球领导者,为全球 5,500 多家客户提供保护,使其免受勒索软件、电子邮件网络钓鱼以及针对云和 SaaS 的攻击等高级威胁。Darktrace 的数字免疫系统由自学 AI 提供支持,可自动阻止针对企业系统和关键国家基础设施的正在进行的攻击,从而防止网络中断。该公司总部位于英国剑桥,在全球拥有 1,600 多名员工和 30 多个办事处。Darktrace 被《时代》杂志评为 2021 年“最具影响力的公司”之一。