Sophos ontwikkelt AI-functie voor verificatie van exploit paths
Sophos ontwikkelt Exploit Path Verification (EPV), een nieuwe functie voor zijn dienst Managed Risk waarmee securityteams kunnen bepalen welke kwetsbaarheden in hun omgeving daadwerkelijk bereikbaar en exploiteerbaar zijn. De technologie gebruikt GPT-cybermodellen van OpenAI via het Daybreak Defense Network, maakte Sophos vorige week in een persbericht bekend.
EPV moet verder gaan dan de risicoscores die traditionele vulnerability-scanners aan kwetsbaarheden toekennen. Een kwetsbaarheid met een hoge score hoeft in een specifieke omgeving bijvoorbeeld niet bereikbaar te zijn, terwijl meerdere minder ernstige kwetsbaarheden samen wel een bruikbare exploit path kunnen vormen.
Voor de beoordeling combineert EPV informatie over onder meer assets en patchstatus, endpointbeveiligingsbeleid, netwerkbereikbaarheid, identiteiten en toegangsrechten en de beschikbaarheid van bekende exploits. Op basis daarvan deelt het systeem een bevinding in vier categorieën in: bevestigd exploiteerbaar, geblokkeerd door een beveiligingsmaatregel, niet bereikbaar of onvoldoende bewijs.
Gekoppelde kwetsbaarheden
Sophos ontwikkelt EPV ook om exploit paths te herkennen waarin meerdere kwetsbaarheden gezamenlijk een exploiteerbare route vormen. Daarbij kan het systeem volgens de leverancier beoordelen of een beveiligingsmaatregel een aanvalstechniek zelf blokkeert of alleen bescherming biedt tegen een bekende publieke proof-of-concept.
De technologie kan daarnaast tekst voor herstelmaatregelen genereren die in een ticket kan worden opgenomen. De beoordelingen blijven adviserend. Sophos markeert de resultaten als AI-gegenereerd, toont het bewijs waarop een beoordeling is gebaseerd en laat de uitkomsten controleren door eigen securityanalisten.
De GPT-cybermodellen leveren daarbij de redeneercapaciteit om de exploiteerbaarheid te beoordelen. Sophos voegt informatie uit de omgeving en zijn beveiligingscontroles toe. Het bedrijf gebruikt modellen van OpenAI al binnen onder meer Managed Detection and Response-onderzoeken en workflows voor het identificeren en verhelpen van kwetsbaarheden.
Beschikbaarheid volgt later
Sophos werkt sinds juni samen met OpenAI binnen het Daybreak Defense Network. Dat programma is gericht op het inzetten van geavanceerde AI-modellen voor cybersecuritytaken, waaronder het analyseren en valideren van kwetsbaarheden.
EPV wordt momenteel ontwikkeld voor zakelijke en midmarketklanten van Sophos Managed Risk. Een releasedatum is nog niet bekend. Sophos zegt later meer informatie te geven over zowel early access als algemene beschikbaarheid.
Bron: Sophos
