Security Stand Up: На мероприятии помогут выбрать EDR-решение

Security Stand Up: На мероприятии помогут выбрать EDR-решение

Security Stand Up: На мероприятии помогут выбрать EDR-решение

30 августа (пятница) в 9.30 в центре Москвы состоится мероприятие «Security Stand Up: Обнаружение аномалий на рабочих станциях и реагирование на них. Выбор оптимального EDR».

Посетителей познакомят с методами предотвращения, обнаружения и реагирования на киберугрозы, а также помогут определиться с выбором EDR (Endpoint Detection and Response, система обнаружения угроз на конечных точках).

В качестве примеров EDR организаторы позволят взглянуть на системы обнаружения угроз от таких крупных компаний, как «Лаборатория Касперского», Trend Micro и Palo Alto Networks. Не оставят без внимания и основные тенденции этого рынка.

С помощью полученной информации участники смогут выделить критерии, являющиеся основными и важными при выборе EDR.

Мероприятие будет наиболее интересно руководителям по информационной безопасности средних и крупных компаний. Предварительная регистрация обязательна.

Зарегистрироваться можно по ссылке: http://securitystandup.axoft.ru/

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google представила CodeMender — ИИ, который сам патчит уязвимости в коде

Google не сбавляет темпы в деле защиты ПО с помощью искусственного интеллекта. На этот раз подразделение DeepMind представило новый ИИ-инструмент под названием CodeMender — агента, который автоматически обнаруживает, исправляет и переписывает уязвимый код, предотвращая возможные взломы и ошибки.

По словам исследователей DeepMind Ралуки Ады Попа и Фура Флинна, CodeMender умеет работать как реактивно, так и проактивно: то есть не только чинит новые баги сразу после их обнаружения, но и переписывает старый код, убирая целые классы уязвимостей.

«CodeMender помогает разработчикам и мейнтейнерам сосредоточиться на главном — создании хорошего ПО, автоматически создавая и применяя качественные патчи безопасности», — рассказали в DeepMind.

За последние полгода команда уже успела внести 72 исправления в открытые проекты, причём некоторые из них содержат до 4,5 миллиона строк кода.

В основе CodeMender лежат модели семейства Google Gemini Deep Think, которые анализируют, отлаживают и чинят код, устраняя первопричины уязвимостей.

При этом используется LLM-инструмент для критического анализа изменений: он сравнивает исходный и исправленный код, проверяет, не появились ли регрессии, и при необходимости сам себя корректирует.

Google планирует тестировать CodeMender на крупных опенсорс-проектах, предлагая их мейнтейнерам автоматические патчи и собирая обратную связь, чтобы улучшить качество инструмента.

Вдобавок компания запустила AI Vulnerability Reward Program (AI VRP) — программу поощрений за обнаружение уязвимостей в ИИ-продуктах Google. Исследователи смогут получить до $30 000 за отчёты о таких проблемах, как инъекция промпта, джейлбрейк и т. п.

Однако баги вроде галлюцинаций, обходов защитных фильтров или ошибок фактов в эту программу не входят.

По словам компании, цель всех этих шагов — использовать искусственный интеллект для усиления кибербезопасности и защиты разработчиков, а не наоборот:

«ИИ должен дать защитникам преимущество в борьбе с хакерами, мошенниками и государственными угрозами».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru