Cle­ve­re Sand­box für KI-gestütz­te Sicherheitsanalysen

Als pro­ba­tes Mit­tel gegen die meis­ten Arten von Mal­wa­re gilt der Ein­satz einer Sand­box, also eines iso­lier­ten Bereichs vor dem Netz­werk. Jedoch erkennt intel­li­gen­te Mal­wa­re sol­che Sand­box-Umge­bun­gen an gefak­ten IT‑, OT- und ICS-Pro­fi­len, zer­legt sich daher in gefahr­los wir­ken­de Frag­men­te, wel­che die Sand­box scheib­chen­wei­se unge­hin­dert ver­las­sen. In der ech­ten Netz­werk­um­ge­bung ange­kom­men, wird durch auto­ma­ti­sche Defrag­men­tie­rung aus den harm­lo­sen Frag­men­ten wie­der gefähr­li­cher Schad­code. Häu­fig tarnt sich Mal­wa­re auch durch einen Schlaf­mo­dus. Dabei wer­den erst dann wei­te­re Frag­men­te nach­ge­la­den, wenn die Zeit, die Mal­wa­re übli­cher­wei­se in einer Sand­box ver­bringt, abge­lau­fen ist und die Datei­en im Netz­werk ange­kom­men sind. Schutz bie­ten in bei­den Fäl­len moder­ne, KI-gestütz­te Sand­box-Umge­bun­gen. Sie sind in der Lage, rasch auf geän­der­te Mal­wa­re-Stra­te­gien zu reagie­ren. Trus­ted Advi­sor Pro­Soft stellt daher eine fort­schritt­li­che Neu­ent­wick­lung sei­nes Part­ners OPSWAT vor, die weit­aus schnel­ler und prä­zi­ser als her­kömm­li­che Sand­box-Lösun­gen auf Mal­wa­re reagiert und das Ein­drin­gen in sen­si­ble IT- und OT-Sys­te­me zuver­läs­sig verhindert.

Das explo­si­ons­ar­ti­ge Wachs­tum von intel­li­gen­ter und ziel­ge­rich­te­ter Mal­wa­re macht es immer schwie­ri­ger, neue Mal­wa­re zu ana­ly­sie­ren und zu klas­si­fi­zie­ren, bevor sie Scha­den anrich­tet. Die­se fort­schritt­li­che Mal­wa­re kann mitt­ler­wei­le auch älte­re Sand­box-Tech­no­lo­gien und signa­tur­ba­sier­te Erken­nungs­tools leicht umge­hen. Doch genau­so wie moder­ner Schad­code Sand­bo­xen erken­nen und umge­hen kann, rüs­ten auch Sand­box-Her­stel­ler wie OPSWAT auf. Der Ste­alth-Modus der OPSWAT Sand­box macht es für Mal­wa­re nahe­zu unmög­lich zu erken­nen, dass sie sich in einer Sand­box befin­det. Dem­entspre­chend agiert Schad­code wie in einer nor­ma­len Live-Umge­bung inklu­si­ve mög­li­cher Com­mand and Con­trol (C2) Ser­ver­kom­mu­ni­ka­ti­on. Die OPSWAT Sand­box bie­tet ultra­schnel­le Ana­ly­sen und nutzt künst­li­che Intel­li­genz (KI), um selbst gro­ße Daten­men­gen, lizen­zier­te Betriebs­sys­te­me und Pro­fi­le für IT‑, OT- sowie spe­zi­el­le ICS-Platt­for­men (Indus­tri­al Con­trol Sys­tems) sicher zu scannen.

„Sicher­heits­teams benö­ti­gen bes­se­re Erken­nungs- und Ana­ly­se­funk­tio­nen, um den Auf­wand, die Wahr­schein­lich­keit und die poten­zi­el­len Aus­wir­kun­gen von Angrif­fen zu redu­zie­ren. Um auch gegen raf­fi­nier­te Mal­wa­re gewapp­net zu sein, emp­feh­len wir daher die mit künst­li­cher Intel­li­genz aus­ge­stat­te­te Sand­box unse­res Part­ners OPSWAT“, erklärt Robert Kor­herr, Geschäfts­füh­rer bei ProSoft.

Die OPSWAT Sand­box lie­fert gegen­über tra­di­tio­nel­len Sand­box-Lösun­gen fol­gen­de Vorteile:

Nicht nach­weis­ba­rer Kernelmodus-Agent

OPSWAT’s inno­va­ti­ver Ker­nel­mo­dus-Agent ver­hin­dert, dass Mal­wa­re die Sand­box erkennt. Mal­wa­re agiert in der Sand­box daher in ihrer vol­len Band­brei­te und Funk­tio­na­li­tät, wodurch die tat­säch­li­chen Absich­ten und Fähig­kei­ten ent­hüllt werden.

Deep Lear­ning und KI-gesteu­er­te Analyse

Die OPSWAT Sand­box wen­det Deep Lear­ning und Mul­ti-Vek­tor-Erken­nung an und kom­bi­niert sta­ti­sche, dyna­mi­sche und ver­netz­te Ana­ly­sen in einer KI-Engi­ne für schnel­le­re und genaue­re Ergeb­nis­se. Die Lösung sucht nach Schlüs­sel­ano­ma­lien, die Hin­wei­se auf Mal­wa­re und IoCs (Indi­ca­tors of com­pro­mi­se) lie­fern. Die Can­vas-ähn­li­che Umge­bung erlaubt die ein­fa­che Erstel­lung und Aus­füh­rung von Ana­ly­se-Work­flows als Playbook.

Unter­schied­li­che umge­bungs­spe­zi­fi­sche Profile

Die Lösung bie­tet dyna­mi­sche Ana­ly­sen aller Arten von kri­ti­schen Infra­struk­tu­ren. Die Sand­box unter­stützt Pro­fi­le in IT- und OT-Umge­bun­gen wie Win­dows und spe­zi­fi­sche ICS-Platt­for­men für indus­tri­el­le Steue­rungs­sys­te­me, OT-Work­sta­tions und HMI-Umge­bun­gen (Human Machi­ne Interface).

Ultra­schnel­le und tief­grei­fen­de Scanoptionen

Die OPSWAT Sand­box lie­fert bereits nach einer Minu­te schnel­le und sta­tis­tisch genaue Ergeb­nis­se und ist damit drei­mal schnel­ler als ande­re Sand­bo­xen. Die mitt­le­re Erken­nungs­zeit (MTTD) wird durch opti­mier­te Ana­ly­se­pro­zes­se verkürzt.

Ska­lier­bar­keit über On-Pre­mi­se und Pri­va­te Cloud hinweg

Die OPSWAT Sand­box lie­fert Clus­te­ring von Ana­ly­seres­sour­cen, um die Ver­ar­bei­tungs­ka­pa­zi­tät auf über 100.000 Datei­en pro Tag zu ska­lie­ren. Alle Ana­ly­sen und Ergeb­nis­se kön­nen in ande­ren Secu­ri­ty-Lösun­gen wei­ter­ge­lei­tet und ver­ar­bei­tet werden.

Schnell, ska­lier­bar und kos­ten­güns­tig mit File­scan. IO

OPSWAT hat kürz­lich Filescan.IO über­nom­men, eine kos­ten­lo­se Next-Gen Mal­wa­re-Ana­ly­se­platt­form mit Schwer­punkt auf der Extrak­ti­on von IOCs (Indi­ca­tors of Com­pro­mi­se) und damit ver­bun­de­nen Thre­at Intel­li­gence-Daten. In Kom­bi­na­ti­on mit der FileScan.IO-Plattform stellt die OPSWAT Sand­box eine noch schnel­le­re, ska­lier­ba­re­re und kos­ten­güns­ti­ge­re Lösung dar.

Die OPS­WAT-Sand­box kann im Rah­men eines Pro­of of Con­cepts schnell und umfang­reich in der Cloud getes­tet werden.