OPSWAT olarak, kritik altyapıları ve kuruluşları siber tehditlerden korumak için gelişmiş çözümler geliştirirken yeniliğe, yaratıcılığa ve sürekli gelişime değer veriyoruz. Bu değerler, benzer dosyaları tespit etmek ve tanımlamak için gelişen siber tehditleri daha iyi anlamamızı ve tespit etmemizi sağlayan OPSWAT MetaDefender Threat Intelligence adresini oluşturmamız için bize ilham verdi.
Zararlı yazılım çeşitleri giderek daha sofistike ve kaçamak hale geldikçe, geleneksel imza tabanlı antivirüs çözümleri yetersiz kalıyor. Bu zorluğun üstesinden gelmek için OPSWAT'un siber güvenlik uzmanları, dosyalar arasında paylaşılan benzerlikleri belirlemek için en son statik analiz teknolojisinden ve makine öğreniminden yararlanan zarif bir çözüm geliştirdi. Bu yaklaşım, siber güvenlik risklerini azaltmanın ve potansiyel saldırıları önlemenin etkili bir yolunu sunar.
MetaDefender Threat Intelligence adresini oluşturmak bize zor ve acil bir sorunun üstesinden gelme fırsatı verdi. Kuruluşlara ortaya çıkan tehditleri önceden tahmin etmek ve bunlara hazırlanmak için ihtiyaç duydukları bilgileri sağlayan etkili siber güvenlik çözümleri geliştirebildik. Bu, inovasyon kültürümüz ve müşterilerimiz için mümkün olan en iyi korumayı sunma taahhüdümüzle uyumludur.
Veriler
Benzerlik aramaları gerçekleştirmek için dosyalar MetaDefender Sandbox statik ve dosya emülasyon teknolojileri kullanılarak titiz bir tarama sürecinden geçirilir. Bu gelişmiş teknoloji, belirli bir dosyadan en alakalı ve faydalı bilgileri çıkarır.
Uzman kötü amaçlı yazılım analistlerimiz iki dosya arasındaki benzerlikleri hesaplamak için en etkili özellikleri belirlemiştir. Bu özellikler, doğru ve ilgili sonuçlar sağlama yeteneklerine göre dikkatle seçilmiştir ve en son kötü amaçlı yazılım eğilimleri ve teknikleriyle güncel kalmak için sürekli olarak güncellenmektedir.
Bazı özellikler şunlardır:
- İkili meta veriler (dosya boyutu, entropi, mimari, dosya karakteristiği ve diğerleri)
- İthalat
- Kaynaklar
- Bölümler
- Sinyaller
- Ve daha fazlası
Not: Dosyalar arasında benzerlik ararken, Filescan tarafından üretilen sinyalleri kullanmak ve yalnızca bir dosyanın nihai kararına (Kötü Amaçlı, Bilgilendirici vb.) güvenmemek önemlidir. Bu yaklaşım, benzerlik arama işlemi sırasında ortaya çıkabilecek olası önyargıların önlenmesine yardımcı olur.
Süreç
Benzerlik Arama süreci, bu özelliklerin Taşınabilir Yürütülebilir (PE) dosyalardan çıkarılmasını ve vektör katıştırmalarına dönüştürülmesini içerir. Vektör katıştırmaları, verileri n boyutlu uzayda noktalar olarak temsil eder ve benzer veri noktalarının bir araya gelerek bir dosya parmak izi oluşturmasını sağlar. Boyut sayısı, boyutsallığı azaltırken her bölüm tarafından belirlenir.
Çözüm daha sonra en benzer dosyaları bulmak için bu vektörler arasında çoklu, değiştirilmiş mesafe hesaplamaları kullanır ve "bu dosya diğerine ne kadar benzer?" sorusuna cevap vermemizi sağlar. Mimari ve algoritma, milyonlarca dosya arasında arama yaparken bile hızlı işlem yapılmasını sağlayan indeksleme yöntemlerini kullanır. Bu alanların algoritmik analizi, çözümün benzer dosyaları ve tehditleri doğru bir şekilde tanımlamasını ve izole etmesini sağlar.
Gelişmiş teknolojiye ek olarak, Similarity Search, kullanıcıların arama parametrelerini filtrelemelerine olanak tanıyan özelleştirilebilir bir arayüz sağlar. Bu özellik daha fazla esneklik sunmakta ve kullanıcıların özel ihtiyaçları için en doğru ve ilgili sonuçları almalarını sağlamaktadır.
Filtreler:
- Etiketler
- Karar
- Benzerlik eşiği
Boru Hattı
Boru hattı süreci, yürütülebilir dosya gibi yeni bir girdi PE dosyasının alınmasını ve önceden seçilmiş özelliklere dayalı olarak vektör katıştırmaları oluşturan makine öğrenimi modellerine tabi tutulmasını içerir. Bu vektörler daha sonra herhangi bir sayıda boyuta sahip olabilen bir vektör uzayına gömülür.
Vektörler ve özellikler arasındaki benzerliği hesaplamak için çeşitli mesafe metrikleri kullanıyoruz, bu da belirli bir girdi PE dosyasına en yakın noktayı belirlememize yardımcı oluyor.
Benzerlik Puanı
Benzerlik puanlarının mutlak olmadığını ve biraz öznel olabileceğini belirtmek gerekir. Dosyalar arasındaki benzerlik derecesini belirlemek için evrensel olarak kabul edilmiş bir formül veya standart yoktur, çünkü bu, bağlama ve özel kullanım durumuna bağlı olarak değişebilir. Bu nedenle, benzerlik puanlarını dikkatle yorumlamak ve bunları hesaplamak için kullanılan metodolojiyi göz önünde bulundurmak önemlidir. Benzerlik araması, doğru bir benzerlik puanı hesaplamak için ağırlıklar kullanır.
MetaDefender Sandbox'in Sonuçları
Filescan sonucu, benzerlik araması için kullanılan dosya hakkında kapsamlı bilgi sağlar. Ancak, dosyanın özelliklerini ve niteliklerini tam olarak anlamak için bu bilgileri derinlemesine analiz etmek önemlidir. Kullanıcı arayüzü bir dosya taramasının çeşitli özelliklerini görüntüler ve özelliklerinin ayrıntılı bir raporunu oluşturur.
Benzerlik arama özelliğine erişmek için kullanıcı arayüzünün sol tarafına gidin. Varsayılan olarak, benzerlik arama özelliği önceden ayarlanmış, varsayılan parametrelerle otomatik olarak başlatılır. Ayrıca, kullanıcıların aramalarını özelleştirmelerine ve belirtilen gereksinimlerine göre en uygun sonuçları elde etmelerine yardımcı olmak için kullanıcılara birden fazla filtreleme seçeneği sunulur.
Filtreler:
- Etiketler: Bunlar, özniteliklerine göre dosyalara atanan dinamik etiketlerdir. Benzerlik arama özelliği kullanılırken, etiketler peexe veya shell32.dll gibi belirli özelliklere sahip dosyaları etiketlemek için kullanılabilir. Etiketler hedefli ve verimli aramalara yardımcı olarak kullanıcıların özel ihtiyaçlarını karşılayan dosyaları hızlı bir şekilde bulmalarını sağlar.
- Karar: Filescan kararı, dosya üzerinde yapılan taramanın sonucunu sağlayarak dosyanın temiz, kötü amaçlı veya bir şekilde potansiyel olarak zararlı olup olmadığını belirtir. Kullanıcılar, Filescan kararını bir filtre olarak kullanarak, kötü amaçlı veya şüpheli olarak işaretlenmiş dosyaları hariç tutmak için arama sonuçlarını hassaslaştırabilirler.
- Benzerlik Eşiği: Bu, dosyaların arama sonuçlarına dahil edilmesi için gereken minimum benzerlik düzeyini belirleyen yapılandırılabilir bir parametredir. Kullanıcılar bu eşiği ayarlayarak arama sonuçlarını kendi özel ihtiyaçlarını karşılayacak şekilde özelleştirebilirler. Örneğin, birbiriyle yakından ilişkili veya daha zayıf bir bağlantıya sahip dosyaları bulabilirler. Bu filtre, hassasiyeti geniş ve kapsamlı bir arama ile dengelemek isteyen kullanıcılar için kullanışlıdır.
Sekmeler
Benzerlik arama özelliğinde, kullanıcılara sekmeler şeklinde varsayılan filtreleme seçenekleri sunulur. Bu sekmeler kullanıcıların sonuçları en benzer dosyalara, en yeni dosyalara ve kötü niyetli bir kararla işaretlenmiş dosyalara göre filtrelemesini sağlar. Bu ön filtreleme seçenekleri, kullanıcılar için arama deneyiminin verimliliğini ve hassasiyetini artırmak üzere tasarlanmıştır.
Threat Intelligence Alt sayfa
Threat Intelligence alt sayfası, kullanıcılara en yakın ilişkili dosyaları görüntüleme ve filtrelenebilir kullanıcı arayüzünü kullanma gibi çeşitli özellikler sunar. Kullanıcılar belirli bir SHA256 tanımlayıcısını seçerek, üst düzey ayrıntılarının yanı sıra ilişkili dosyanın benzerliği hakkında ayrıntılı bilgi edinebilirler.
Temel Kullanım Örnekleri
Tüm makine öğrenimi uygulamalarında olduğu gibi, benzerlik aramasının sonuçlarını doğrulamak çok önemlidir. Bununla birlikte, bu özellik kullanıcıların ilgili dosyaları verimli bir şekilde keşfetmeleri ve tanımlamaları için çok çeşitli olanaklar sunar. İndeksleme araması, tüm dosya türleri için olağanüstü hızlı bir karma arama sağlar ve ürünün temel taşını oluşturur. Aşağıdaki varlıklar benzerlik arama işlevinden faydalanabilir.
- Siber threat intelligence analistleri, yeni ve gelişen tehditleri araştırmak ve tespit etmek için bu yetenekten yararlanarak kurumlarının güvenlik duruşunu iyileştirebilirler.
- Tehdit avcıları, uzlaşma göstergelerini (IOC'ler) ve potansiyel güvenlik açıklarını proaktif olarak arayabilir ve böylece kötü niyetli faaliyetleri önleyebilir.
- Araştırmacılar, müfettişler ve analistler de dahil olmak üzere dosyalar arasındaki ilişkileri keşfetmek ve benzerlikleri belirlemekle ilgilenen herkes.
Benzerlik Aramasına erişim sağlayın
https://www.opswat.com/docs adresindeki belgelerimizi okuyarak benzerlik aramasını süreçlerinize nasıl entegre edebileceğinizi keşfedin. Benzerlik arama özelliğinin yalnızca ücretli Filescan veya Tehdit Intel paketi kullanıcılarımız tarafından kullanılabilen bir eklenti olduğunu lütfen unutmayın. Bu özelliği keşfetmekle ilgileniyorsanız, bugün bir hesap için kaydolun!
