Slashnext’in URL analiz aracı kötü niyetli davranışı tanımlar


SlashNext, bilinmeyen URL’lerin derinlemesine taramasını gerçekleştiren, istekleri izleme ve son hedefine orijinal bağlantıyı izlemek için yeniden yönlendirmeyi takip eden yeni bir Gelişmiş URL analizi özelliği başlattı.

Güvenilir bulut uygulama altyapısını kötüye kullanmayı öğrenen siber suçlular tarafından yürütülen karmaşık saldırılar için özel olarak geliştirilen Slashnext’in URL analiz aracı, verimlilik, doğruluk ve sürekli yeniliği sağlamak için e -posta güvenliğini yeniden tanımlamak için AI’dan yararlanır. Bu özellik, Slashnext müşterilerinin zaten emrinde olan araçların cephaneliğini geliştirir, böylece işletmeler hızdan ödün vermeden tehdit duruşlarını güçlendirebilir.

Siber saldırıların katmanlı doğasına karşı savaşmak için Slashnext, aksi takdirde göz ardı edilebilecek kötü amaçlı içeriği tanımak için bilgisayar görme ve doğal dil işlemeden yararlanan ekstra bir AI odaklı analiz katmanı ekledi. SlashNext’in AI özellikleri, bir kullanıcı tehlikeli bir yere gönderildiklerini fark etmeden önce şüpheli logoları, gizli metinleri veya olağandışı dil kalıplarını belirleyerek her sayfayı yeniden yönlendirme zinciri boyunca otomatik olarak yorumlar.

Kötü niyetli bağlantıları tanımlamak için birçok program mevcut olsa da, çoğu güvenlik çözümünün ek bağlam veya diğer değerli veriler sağlayacak teknolojisi yoktur. Bu araçların çoğu, bu verilerin hem doğru hem de güncel olduğu varsayılarak yalnızca üçüncü taraf kaynaklara dayanmaktadır.

SlashNext, bir URL’nin nereye gittiğini, nasıl yönlendirildiğini ve bağlantının arkasında neyin yattığını belirlemek için daha derine dalan gelişmiş bir URL analiz aracı ile sıfır güven ilkelerini takip eder. Bu süreçte, potansiyel tehdidin tam bir resmini çizen ve şunları gösteren zengin bir bilgi toplar:

  • Yolculuk boyunca yapılan her web isteği: Orijinal URL’den, yöntem, durum ve içerik türü gibi ayrıntılar dahil olmak üzere her yeniden yönlendirmeye kadar.
  • Sertifika Ayrıntıları: Geçerli olduğunda güvenlik sertifikasını kimin çıkardığını ve diğer önemli meta verileri kontrol eder.
  • Görsel Anlık Görüntüler: Ekran görüntüleri, özellikle içerik şüpheli göründüğünde, sayfanın önemli anlarda nasıl göründüğünü yakalar.
  • Yeniden yönlendirme zinciri: HTTP yöntemleri ve durum kodları ile birlikte ilk bağlantı sayfasına ilk bağlantıdan her atlama.
  • Gizli tespit: Araç, iç içe geçmiş bağlantıları, QR kodlarını ve kötü niyetli içeriği gizlemek için diğer girişimleri tanımlayabilir.

SlashNext CEO’su Patrick Harr, “Slashnext’in URL analiz aracı, tüm olaylar dizisini ortaya çıkararak URL güvenliğini belirlemek için üçüncü taraf kaynaklara güvenmenin neden olduğu herhangi bir karışıklığı azaltıyor” dedi. “Bu ayrıntı düzeyi sadece tek bir saldırıyı durdurmanıza yardımcı olmaz, aynı zamanda saldırganların kullandığı yöntemleri anlamanıza yardımcı olur, böylece ekibinizi eğitebilir ve savunmalarınızı gelecekteki tehditlere karşı hassaslaştırabilirsiniz.”

Yapay zeka ile çalışan bilgisayar görüşünü gelişmiş doğal dil işleme (NLP) ile birleştirerek, Slashnext’in URL analiz aracı, marka taklitleri veya geleneksel taramayı aşan yanıltıcı metin gibi ince kırmızı bayrakları tanımlayabilir. Bu bilgileri derledikten ve analiz ettikten sonra, Slashnext, saldırının URL bölümünün adım adım nasıl inşa edildiğini tam olarak ortaya çıkarır.

Bu ayrıntılı rapor, güvenlik ekipleri için paha biçilmezdir, çünkü saldırıyı anlamak ve engellemek için uygun önlemleri almak için gereken tüm ipuçlarını sağlar.

Tüm yolculuğun ardından, SlashNext’in URL analiz aracı, bağlantı değişse veya son site yalnızca geçici olarak işlevsel olsa bile, kötü niyetli davranışları gerçek zamanlı olarak tespit edebilir. SlashNext’in sistemi ayrıca bir kişinin tehlikeli metinleri, şüpheli formları ve bir aldatmacanın diğer göstergelerini düşünmek için sayfayı okumak için bilgisayar vizyonu ve NLP’yi kullanır.

Slashnext, müşteri ortamlarının güvenliğini güçlendirmek ve daha fazla değer sağlamak için sürekli olarak yeni özellikler ve özellikler sunmaktadır.



Source link