Nová verze Mendel 5 s podporou AI
08. 10. 2026Security
AI útočí. Naštěstí zanechává stopy.
Svět se mění, a kromě stále aktuálních konvenčních útoků zvenčí i zevnitř infrastruktury, se nám tu rozmáhá takový nešvar – AI. Ta je schopna nejen posloužit útočníkům s jinak nedostatečnými znalostmi, ale obecně může být až 20× rychlejší při kompromitaci sítě.
Naštěstí každá mince má dvě strany. V tomto případě se jedná o hlučnost, signálový šum. Zjednodušeně řečeno, AI při této činnosti vygeneruje v síti značný objem komunikace. Ne že by byla nutně škodlivá (EDR, FW ani AV na ni nemusí reagovat), ale zkrátka je jí za krátký čas abnormálně hodně.
Právě zde získává na významu síťová viditelnost. To, co na první pohled vypadá jako běžný provoz, může při pohledu na širší souvislosti odhalit probíhající průzkum infrastruktury, automatizované hledání zranitelností nebo pokusy o laterální pohyb útočníka v síti. Jednotlivé události samy o sobě nemusí vyvolat poplach, jejich kombinace a frekvence už ale často vykreslí velmi zajímavý obrázek.
Když k tomu přičteme fakt, že posloupnost aktivit, které samostatně nemusí působit podezřele, dohromady vytvoří poměrně pochybný vzor chování, pak máme na AI útoky v této oblasti obrannou odpověď – bezpečnostní síťový monitoring.
U nás proto máme mimo jiné řešení Greycortex. Pro většinu jistě známá technologie, co ale ještě moc není v povědomí, je nová verze 5.0 s podporou Mapy útoku, AI asistenta, přepracovaným přehledem hostů přizpůsobeným pro vyšetřování a spoustou dalších novinek. Bezpečnostním týmům tak pomáhá rychleji identifikovat anomálie, lépe chápat souvislosti jednotlivých událostí a efektivněji reagovat na vznikající incidenty.
Umíme to představit, ukázat, dokázat, že to funguje a nasadit. Pokud vás zajímá, jak lze pomocí síťové analýzy odhalovat moderní hrozby včetně těch poháněných AI, rádi vám Greycortex 5.0 předvedeme v praxi.