[ห้องปฏิบัติการโจมตีด้วย AI]

ชมการโจมตีด้วย AI จริงๆ: ตั้งแต่การแจ้งเตือนจนถึงการเข้าควบคุมระบบ

คุณไม่สามารถหยุดสิ่งที่คุณไม่เคยเห็นได้ ชมการโจมตีด้วย AI อัตโนมัติที่แท้จริง ที่ทำการเปลี่ยนเส้นทาง ปรับตัว และเชื่อมโยงไปเรื่อยๆ จนสามารถเจาะระบบได้สำเร็จ จากนั้นดูวิธีการหยุดมันแบบเรียลไทม์และขณะทำงาน

[01]

ชมการทำงานของ AI โจมตีที่ค้นพบและติดตามเส้นทางการโจมตีหลายเส้นทางพร้อมกัน

[02]

สังเกตดูว่ามันเปลี่ยนเส้นทางและลองใช้เส้นทางอื่นทันทีที่ถูกปิดกั้น

[03]

ค้นพบว่าจุดอ่อนด้านอัตลักษณ์ส่งผลต่อการประนีประนอมสภาพแวดล้อมอย่างไร

[04]

พยานเห็นเหตุการณ์ การควบคุมขณะรันไทม์ยุติการโจมตี

[ 01 ] วิธีการโจมตี

สิ่งที่คุณจะได้เห็นในห้องปฏิบัติการโจมตีด้วย AI

ม.01

การดำเนินการแบบขนาน

ชมเอเจนต์ทีมแดงสร้างเอเจนต์เพิ่มขึ้นและเปิดฉากโจมตีแบบมัลติเธรดด้วยความเร็วระดับเครื่องจักร

ม.02

การปรับตัวอย่างต่อเนื่อง

เมื่อปิดกั้นเส้นทางหนึ่ง ตัวแทนจะวางแผนใหม่ ดูว่ามันเปลี่ยนเส้นทางและทำงานต่อไปเพื่อบรรลุเป้าหมายได้อย่างไร

ม.03

ช่องทางการโจมตีข้อมูลส่วนบุคคล

ดูว่ามีการใช้ข้อมูลระบุตัวตนของมนุษย์และสิ่งที่ไม่ใช่มนุษย์ที่ถูกต้องตามกฎหมายอย่างไรในการเชื่อมต่อจุดเริ่มต้นไปยังตัวควบคุมโดเมน

ม.04

การควบคุมรันไทม์

ดำเนินการโจมตีแบบเดียวกันกับ Silverfort เปิดใช้งานแล้ว ดูว่าการตัดสินใจตรวจสอบสิทธิ์หยุดอยู่ที่จุดใดในกระบวนการ

[ 02 ] ตัวอย่าง

[ 03 ] จุดควบคุม

การระบุตัวตนคือวิธีการที่ผู้โจมตี AI ใช้ในการเคลื่อนไหว
นั่นก็หมายถึงวิธีที่จะหยุดยั้งพวกมันด้วยเช่นกัน

หยุด.01

หยุดการทำงานก่อนที่จะได้รับอนุญาตให้เข้าถึง

หยุดทำงานขณะรันไทม์

การโจมตีด้วยความเร็วระดับเครื่องจักรทำให้ไม่มีเวลาตรวจสอบ ทำให้การตรวจจับและตอบสนองแบบดั้งเดิมล้าสมัย การควบคุมแบบเรียลไทม์จะทำงานในขณะที่มีการเข้าถึง ก่อนที่การโจมตีจะขยายวงกว้างออกไป

หยุด.02

จุดควบคุมหนึ่งจุดสำหรับทุกเส้นทาง

หยุดทำงานขณะรันไทม์

เอージェนต์คู่ขนานตรวจสอบทุกที่พร้อมกัน เพื่อค้นหาช่องโหว่เพียงจุดเดียว หากปกป้องข้อมูลประจำตัวบางส่วน ผู้โจมตีก็จะหาส่วนที่เหลือเจอ การควบคุมต้องครอบคลุมการตรวจสอบสิทธิ์ทุกรูปแบบ ทุกที่

หยุด.03

ตัดโซ่ให้ขาดทุกข้อ

หยุดทำงานขณะรันไทม์

ป้องกันไม่ให้ช่องโหว่เล็กๆ กลายเป็นช่องโหว่ใหญ่ การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA), นโยบายการเข้าถึง, การเข้าถึงแบบทันที (JIT) และการแบ่งส่วนระบบ ช่วยป้องกันจุดอ่อนด้านการระบุตัวตนไม่ให้ลุกลามจนกลายเป็นช่องโหว่ของโดเมน

[ 04 ] ปรึกษาผู้เชี่ยวชาญ

จองประสบการณ์สุดพิเศษใน AI Attack Lab ได้แล้ววันนี้!

จองคิวปรึกษากับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลส่วนบุคคล ซึ่งจะพาคุณชมห้องปฏิบัติการ: เอเจนต์หนึ่งตัว เป้าหมายหนึ่งอย่าง และการควบคุมขณะทำงานที่จะหยุดเป้าหมายนั้น

"ผมอ่านรายงานเกี่ยวกับการโจมตีด้วย AI มาเป็นร้อยฉบับแล้ว การได้เห็นการโจมตีนั้นทำงานในสภาพแวดล้อมจริงทำให้ความคิดของผมเกี่ยวกับเรื่องนี้เปลี่ยนไป"

CISO // บริการทางการเงินระดับโลก

เว็บไซต์นี้ได้รับการคุ้มครองโดย reCAPTCHA และนโยบายความเป็นส่วนตัวของ Google ความเป็นส่วนตัว และ ข้อกำหนดในการให้บริการ ใช้

[ 05 ] คำถามที่พบบ่อย

คำถามที่ทีมรักษาความปลอดภัยถาม

ทำไมถึงควรดู AI Attack Lab?

การโจมตีที่ขับเคลื่อนด้วย AI นั้นรวดเร็วกว่าที่ทีมส่วนใหญ่จะตอบโต้ได้ การเฝ้าดูการโจมตีดังกล่าวแสดงให้เห็นว่ามันค้นหาและเชื่อมโยงจุดอ่อนด้านการยืนยันตัวตนได้อย่างไร และการควบคุมการยืนยันตัวตนสามารถหยุดยั้งมันได้ที่ใด

เข้าร่วมการสนทนากับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลประจำตัวของเรา และรับชมการโจมตีตั้งแต่ต้นจนจบ คุณจะได้เห็นว่าผู้โจมตีที่ใช้ AI ทำแผนที่สภาพแวดล้อม แพร่กระจาย และเปลี่ยนเส้นทางเมื่อถูกบล็อกอย่างไร จากนั้นจะเกิดอะไรขึ้นต่อไป Silverfort ระบบควบคุมจะหยุดการทำงานนั้น

โดยทั่วไปแล้ว การอบรมจะใช้เวลาประมาณ 30 นาที รวมเวลาสำหรับการถามคำถามด้วย
การขโมยข้อมูลประจำตัว การเคลื่อนย้ายภายในองค์กร การยกระดับสิทธิ์ การใช้บัญชีบริการในทางที่ผิด และเทคนิคการโจมตีทางด้านอัตลักษณ์อื่นๆ ของ MITRE ATT&CK
โดยทั่วไปจะเกี่ยวข้องกับเรื่องการระบุตัวตน การปฏิบัติการด้านความปลอดภัย และผู้นำด้านความปลอดภัยที่รับผิดชอบความเสี่ยงด้านการระบุตัวตน