কোম্পানির খবর ড্রুভা এআই র্যানসমওয়্যার আক্রমণে এআই প্রতিক্রিয়া সহ প্রতিক্রিয়া জানায়

Druva এআই-চালিত প্রতিক্রিয়া ক্ষমতা ব্যবহার করে এআই-ফুয়েলড র‍্যানসমওয়্যার আক্রমণ প্রতিহত করে।

ব্যাকআপ এবং ডেটা স্থিতিস্থাপকতা বিক্রেতা উল্লেখ করেছে যে আক্রমণকারীরা আরও অনুপ্রবেশ ভেক্টর অন্বেষণ করতে, দ্রুত কৌশল সামঞ্জস্য করতে এবং স্বাভাবিক ব্যবসায়িক কার্যকলাপের মধ্যে ক্ষতিকারক কার্যকলাপ লুকাতে এআই ব্যবহার করে। চুরি করা শংসাপত্র এবং ক্রমাগত বিকশিত র‍্যানসমওয়্যারের সাথে মিলিত হলে, ক্লাসিক নিরাপত্তা সংকেতগুলি অনেক কম নির্ভরযোগ্য হয়ে ওঠে। সামগ্রিকভাবে, এআই নিরাপত্তা দলগুলির জন্য নিয়মিত ক্রিয়াকলাপ থেকে প্রকৃত সিস্টেম আপস আলাদা করা কঠিন করে তোলে।

এই চ্যালেঞ্জগুলি মোকাবেলা করার জন্য, Druva সন্দেহজনক পরিচয় কার্যকলাপ পরীক্ষা করতে এবং আক্রমণের বিস্তার পরিধি কল্পনা করতে তার গ্রাফ-সম্পর্ক মেটাডেটা বিশ্লেষণ প্রযুক্তি প্রয়োগ করে। এটি তার মালিকানাধীন এআই থ্রেট পাইপলাইনের সাথে যুক্ত করে, যা সম্ভাব্য র‍্যানসমওয়্যার কার্যকলাপ যাচাই করতে ব্যাকআপ ডেটাসেট বিশ্লেষণ করে। এটি ঘটনার প্রভাব নিশ্চিত করে এবং পরিষ্কার, বিশ্বস্ত সিস্টেমগুলি পুনরুদ্ধার করার জন্য সঠিক নিয়ন্ত্রণ এবং পুনরুদ্ধারের পদ্ধতি সম্পর্কে নিরাপত্তা এবং প্রশাসনিক দলগুলিকে নির্দেশ দেয়।

Druva-এর চিফ সিকিউরিটি অফিসার যোগেশ বাদওয়ে বলেছেন: “নিরাপত্তা দলগুলি জানে যে তারা প্রতিটি আক্রমণ আটকাতে পারে না। আসল চ্যালেঞ্জ হল একটি হুমকি প্রতিরক্ষা ভেদ করার পরে ঠিক কী ঘটে তা বোঝা, এবং এআই এই অনিশ্চয়তার ঝুঁকি বাড়িয়ে তোলে। পুনরুদ্ধারের আগে, আপনার পরিবর্তনের প্রমাণ, আপসের পরিধি এবং কোন ডেটা বিশ্বস্ত থাকে তা প্রয়োজন। Druva হুমকির সংকেত যাচাই করতে এবং সেগুলিকে বাস্তব প্রমাণে রূপান্তর করতে বছরের পর বছর ব্যাকআপ টেলিম্যাট্রি ব্যবহার করে, গ্রাহকদের অনুমানের পরিবর্তে পুনরুদ্ধারের জন্য একটি কঠিন বাস্তব ভিত্তি সরবরাহ করে।”

Druva অনুসারে, প্রচলিত অসঙ্গতি সনাক্তকরণ অস্বাভাবিক ফাইল কার্যকলাপ ফ্ল্যাগ করতে পারে তবে প্রশাসকদের প্রকৃত ক্ষতিকারক ঘটনাগুলি আলাদা করতে টেলিম্যাট্রি এবং প্রতিবেদনের ভলিউমের মাধ্যমে বাছাই করতে বাধ্য করে। র‍্যানসমওয়্যার ডিটেকশনের এআই-চালিত থ্রেট পাইপলাইন মাল্টি-স্টেজ আচরণগত বিশ্লেষণ এবং ফরেনসিক বৈধতা দ্বারা এটি সমাধান করে যা মিথ্যা সতর্কতা ফিল্টার করে এবং সমর্থিত প্রমাণ সরবরাহ করে। এই আপডেট করা বৈশিষ্ট্যগুলি গ্রাহকদের অনুমতি দেয়:
• স্ন্যাপশটে র‍্যানসমওয়্যার প্যাটার্ন সনাক্ত করুন: উচ্চ-ঝুঁকিপূর্ণ সংকেতগুলির জন্য ব্যাকআপ স্ন্যাপশট স্ক্যান করতে উদ্দেশ্য-নির্মিত এআই এবং মেশিন-লার্নিং মডেল স্থাপন করুন, যার মধ্যে রয়েছে মুক্তিপণের নোট, পরিচিত ক্ষতিকারক ফাইলের এক্সটেনশন, বাল্ক ফাইল রিনেম এবং অন্যান্য আপসের সূচক।
• উচ্চ-ঝুঁকিপূর্ণ সতর্কতা যাচাই করুন: কাঠামোগত পরীক্ষা, এনট্রপি পরিমাপ, MIME-টাইপ পরিদর্শন, ফাইলের অখণ্ডতা এবং ডেটা বিশ্লেষণ সহ নেটিভ ইন-প্ল্যাটফর্ম ফরেনসিকের মাধ্যমে র‍্যানসমওয়্যার উপস্থিতি নিশ্চিত করুন এবং মিথ্যা-ইতিবাচক হার হ্রাস করুন।
• প্রমাণকে পুনরুদ্ধার ওয়ার্কফ্লোতে অনুবাদ করুন: রিকভারি ইনসাইটস-এর মধ্যে ব্যাখ্যাযোগ্য ফলাফল উপস্থাপন করুন, প্রভাবিত ডেটাসেটগুলিকে পরিষ্কার স্ন্যাপশট থেকে আলাদা করুন এবং পুনরুদ্ধার অপারেশনের আগে পুনরুদ্ধার পয়েন্টগুলি যাচাই করুন।

সংস্থাটি পুনরুদ্ধারকে ত্বরান্বিত এবং ঝুঁকি কমাতে আক্রমণের পথগুলিও পুনর্গঠন করে। Dru Metagraph Microsoft Entra ID, Active Directory এবং Okta জুড়ে মানব এবং অ-মানব পরিচয় (এআই এজেন্টদের মতো NHI), সংশ্লিষ্ট কার্যকলাপ এবং পারস্পরিক সম্পর্কগুলির একটি ইন্টারেক্টিভ ভিউ সরবরাহ করে। এটি সন্দেহজনক কার্যকলাপ পরিকাঠামো জুড়ে কীভাবে ছড়িয়ে পড়ে তা চিত্রিত করতে পরিচয়, অনুমতি, অ্যাপ্লিকেশন, নীতি এবং টাইমলাইন জুড়ে পরিবর্তনগুলিকে প্রাসঙ্গিক করে তোলে, তদন্তের সময়কে একাধিক দিন থেকে কয়েক ঘন্টায় কমিয়ে আনে। এই আক্রমণের প্রেক্ষাপট দিয়ে সজ্জিত, নিরাপত্তা প্রশাসকরা পারেন:
• আক্রমণকারীর আচরণ এবং বিস্তার পরিধি ম্যাপ করুন, প্রাথমিক অ্যাক্সেস পয়েন্ট, প্রিভিলেজ এসকেলেশন, পার্সিস্টেন্স মেকানিজম এবং ল্যাটারাল মুভমেন্ট সনাক্ত করুন, প্রাসঙ্গিক MITRE ATT&CK TTPs-এর সাথে সারিবদ্ধ।
• একটি বিশ্বস্ত প্রি-অ্যাটাক বেসলাইন স্থাপন করুন: লঙ্ঘনের আগে সিস্টেমের অবস্থা পুনর্গঠন করতে এবং প্রয়োজনীয় পুনরুদ্ধারের পরিধি সংজ্ঞায়িত করতে ঐতিহাসিক পরিবর্তন লগ এবং স্ন্যাপশট ব্যবহার করুন।
• আচরণগত প্রমাণকে লক্ষ্যযুক্ত নিয়ন্ত্রণ এবং পুনরুদ্ধারের ধাপে রূপান্তর করুন: আপোসকৃত বস্তুগুলির তালিকা, প্রতিকারমূলক পদক্ষেপের প্রস্তাব এবং পুনরুদ্ধারের জন্য উপযুক্ত পরিষ্কার স্ন্যাপশটগুলি চিহ্নিত করে কাস্টমাইজড, প্রি-ভ্যালিডেটেড পুনরুদ্ধার পরিকল্পনা তৈরি করুন।

বুটনোট
MITRE ATT&CK হল একটি শত্রু-আচরণ কাঠামো যা একটি মার্কিন অলাভজনক প্রযুক্তিগত উপদেষ্টা সংস্থা দ্বারা রক্ষণাবেক্ষণ করা হয় যা ফেডারেলভাবে অর্থায়িত গবেষণা-এবং-উন্নয়ন কেন্দ্রগুলি পরিচালনা করে। ATT&CK অ্যাডভারসারিয়াল ট্যাকটিক্স, টেকনিকস, এবং কমন নলেজ-এর প্রতিনিধিত্ব করে, একটি সর্বজনীনভাবে উপলব্ধ জ্ঞান ভান্ডার যা বাস্তব-বিশ্বের আক্রমণকারীর আচরণ নথিভুক্ত করে। TTPs ট্যাকটিকস, টেকনিকস, এবং প্রসিডিউরস-এর জন্য দাঁড়িয়েছে, যা সাইবার-আক্রমণ প্রচারণার সময় বাস্তব হুমকি অভিনেতাদের আচরণ বর্ণনা করে।

বেইজিং কিয়ানশিং জিয়েটং টেকনোলজি কোং, লিমিটেড।
স্যান্ডি ইয়াং/গ্লোবাল স্ট্র্যাটেজি ডিরেক্টর
হোয়াটসঅ্যাপ / উইচ্যাট: +86 13426366826
ইমেইল: yangyd@qianxingdata.com
ওয়েবসাইট: www.qianxingdata.com/www.storagesserver.com
ব্যবসা ফোকাস:
আইসিটি পণ্য বিতরণ/সিস্টেম ইন্টিগ্রেশন ও পরিষেবা/অবকাঠামো সমাধান
আইটি বিতরণে ২০ বছরের বেশি অভিজ্ঞতার সাথে, আমরা নির্ভরযোগ্য পণ্য এবং পেশাদার পরিষেবা সরবরাহ করতে শীর্ষস্থানীয় বিশ্ব ব্র্যান্ডগুলির সাথে অংশীদারিত্ব করি।
“প্রযুক্তি ব্যবহার করে একটি বুদ্ধিমান বিশ্ব তৈরি করুন” আপনার বিশ্বস্ত আইসিটি পণ্য পরিষেবা প্রদানকারী!