CyberGPT یک مدل زبانی بزرگ (LLM) پیشرفته و متخصص در زمینه امنیت سایبری است که با استفاده از آخرین فناوریهای هوش مصنوعی توسط متخصصان امنیت سایبری پادویش توسعه‌یافته است و به متخصصان امنیت سایبری در تحلیل، پیشگیری و مدیریت تهدیدات سایبری کمک می‌کند.
CyberGPT با تحلیل داده‌ها، شناسایی تهدیدات و ارائه راهکارهای امنیتی، امنیت شبکه و سیستم‌های سازمان را تقویت می‌کند. این دستیار ترکیبی از انواع فناوریهای اثبات شده و نوظهور هوش مصنوعی است که از الگوریتم‌های یادگیری ماشین، تا الگوریتم‌های یادگیری عمیق، و آخرین پیشرفت‌ها در حوزه ترانسفورمرهای مولد (GPT) را در بر می‌گیرد.
شکار تهدیدات پنهان یکی از مهم‌ترین وظایف تیم‌های امنیتی است، اما به دلیل پیچیدگی ساختار لاگ‌ها و نیاز به نوشتن کوئری‌های دقیق، این کار برای بسیاری از کارشناسان دشوار و زمان‌بر است. CyberGPT Query Assistant با ارائه یک رابط مبتنی بر زبان طبیعی، این فرایند را ساده می‌کند. کارشناسان تنها کافی است آنچه به دنبال آن هستند را به زبان ساده بیان کنند تا دستیار هوش مصنوعی کوئری مورد نیاز را تولید کرده و نتایج دقیق جستجو را ارائه دهد. این قابلیت باعث می‌شود حتی بدون دانش عمیق از ساختار سامانه یا زبان‌های کوئری، بتوان تهدیدات ناشناخته را شناسایی، ریشه آلودگی را پیدا کرده و مسیر حمله را دنبال کرد. به این ترتیب، سرعت و دقت شکار تهدیدات افزایش یافته و زمان واکنش سازمان به حملات سایبری به میزان قابل توجهی کاهش می‌یابد.
داده‌های سازمانی یکی از ارزشمندترین دارایی‌ها در دنیای امروز محسوب می‌شوند و رخدادها، به عنوان ثبت‌کننده فعالیت‌ها و تغییرات سیستم‌ها و شبکه‌ها، بخش مهمی از این داده‌ها را تشکیل می‌دهند. با این حال، حجم گسترده و ساختار پیچیده رخدادها باعث می‌شود که بسیاری از نشانه‌های تهدید در مراحل اولیه شناسایی نشوند و تحلیل دقیق آن‌ها برای کارشناسان امنیتی به چالشی بزرگ تبدیل شود. CyberGPT Event Analyzer با بهره‌گیری از الگوریتم‌های پیشرفته یادگیری ماشین و پردازش هوشمند داده، توانایی تحلیل دقیق و سریع انواع رخدادها را دارد.
این ماژول می‌تواند رفتارهای غیرمعمول، فعالیت‌های مشکوک و تهدیدات بالقوه را شناسایی کرده و گزارشی جامع، ساختاریافته و قابل فهم برای تیم‌های امنیتی فراهم کند. با استفاده از Event Analyzer، کارشناسان امنیت می‌توانند دید عمیق‌تری نسبت به رخدادها پیدا کنند، ریشه و زمینه حوادث را بهتر درک کنند و تصمیم‌گیری‌های سریع‌تر و مؤثرتری برای پاسخ به تهدیدات اتخاذ نمایند. این ابزار به سازمان‌ها کمک می‌کند تا سطح امنیت و آمادگی خود را به طور قابل توجهی ارتقا دهند و زمان واکنش به حوادث را کاهش دهند.
اسکریپت‌ها نقش مهمی در مدیریت، پیکربندی و اجرای فرآیندهای خودکار در محیط‌های فناوری اطلاعات دارند. با این حال، مهاجمان سایبری نیز از همین قابلیت برای اجرای کدهای مخرب، نصب بدافزار یا ایجاد دسترسی غیرمجاز استفاده می‌کنند. تشخیص به موقع این اسکریپت‌ها می‌تواند از بسیاری از حملات پیچیده جلوگیری کند. CyberGPT Script Analyzer ابزاری تخصصی برای شناسایی و تحلیل اسکریپت‌های مشکوک، مخرب و مبهم‌سازی شده (Obfuscated) است. این ماژول قادر است با بررسی عمیق منطق و ساختار کد، شناسایی توابع خطرناک، تحلیل رفتار احتمالی در زمان اجرا و مقایسه با پایگاه دانش تهدیدات شناخته شده، میزان ریسک هر اسکریپت را به صورت دقیق ارزیابی کند.
افزون بر این، الگوریتم‌های پیشرفته هوش مصنوعی امکان کشف تهدیدات ناشناخته (Zero-Day) را نیز فراهم می‌آورند. به کمک تحلیلگر اسکریپت، تیم‌های امنیتی پیش از اجرای هر اسکریپت می‌توانند از سطح ایمنی آن مطمئن شوند. این ابزار با کاهش احتمال اجرای کدهای آلوده، نقش مهمی در جلوگیری از حملات مبتنی بر اسکریپت مانند وب‌شل‌ها، بدافزارهای بدون فایل و اسکریپت‌های مخرب پاورشل ایفا می‌کند. در نتیجه، امنیت شبکه و سیستم‌های سازمانی در برابر یکی از شایع‌ترین بردارهای حمله به طور قابل توجهی افزایش خواهد یافت.
ماژول سندباکس سرویس تحلیل پویای فایل را ارائه می‌دهد. این سرویس یکی از بهترین روش‌های خودکار برای تشخیص بدافزارهای کاملا ناشناخته مي‌باشد. در این روش تشخیص، فایل به یک محیط ایزوله (سندباکس) منتقل شده و در آنجا اجرا می‌شود. رفتار دقیق فایل زیر ذره‌بین قرار گرفته و انواع عملیات مشکوک یا غیر مشکوک آن لاگبرداری و گزارش می‌شود. نتیجه نهایی به کاربر کمک می‌کند تا تشخیص دهد که فایل اجرایی مخرب بوده است یا خیر و اینکه محدوده عملیات آن چه بوده است.
