تطلق CISA “ثوريوم”، منصة تحليل البرامج الضارة الآلية المجانية

أدخلت وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، بالتعاون مع معامل سانديا الوطنية، ثوريوم كأداة مجانية وقوية لتحليل البرمجيات الخبيثة لتعزيز الأمن السيبراني.

أعلن يوم الخميس، أن ثوريوم هو منصة قابلة للتوسيع ومؤتمتة تم تصميمها لمساعدة مدافعي الأمن السيبراني على فحص التهديدات الخبيثة بسرعة وتشغيل التحليلات الجنائية. يجمع بين الأدوات التجارية والمصدر المفتوح والأدوات المخصصة في نظام واحد سهل الاستخدام يسرع من كشف التهديدات والاستجابة لها.

“نحن نتطور باستمرار ونقتني أدوات جديدة للقيام بهذا النوع من الأمور، وأحد المشكلات التي نواجهها هو تنظيم هذه الأدوات وتطبيقها بطريقة فعالة. “، كما قال مايك كومبتون، نائب رئيس قسم التحليل البرمجي والإعلامي في CISA ، كما أفادت The Record.

“لقد ساعدنا Sandia في تحديد ذلك وقام بمحاولة مساعدتنا في تطوير حل لجعل هذا العمل أسهل،” أضاف.

تقوم ثوريوم بتشغيل المهام الروتينية مثل جمع الملفات، وتحليل الكود، وفهرسة النتائج، مما يقلل من حمل العمل. يدمج النظام بسلاسة في عمليات الأمن السيبراني الحالية، وهو يتطلب فقط إعدادًا أساسيًا، ولديه القدرة على معالجة الملايين من الملفات في كل ساعة عبر البنية التحتية السحابية المتوازنة.

“ثوريوم ليست حلاً مثاليًا. لن تحل جميع مشكلاتك […] ولكنها خطوة إلى الأمام في إنشاء منصة يمكن للمجتمع بأسره استخدامها ونحن جميعًا يمكن أن نساهم فيها”، أضاف كومبتون، كما ذكرته The Record.

قال مايكل كارسون، مهندس الأمن السيبراني في Sandia الذي قاد المشروع، لـ The Record إن الأداة تقلل من كلاً من الوقت والتكلفة المرتبطين بتحليل البرمجيات الخبيثة. ويضيف أن هذا مفيد بشكل خاص للمنظمات التي تفتقر إلى فرق الدفاع السيبراني داخل المنزل.

وفقًا لجيرمين روباك، المدير المساعد في CISA، كان الهدف هو “تمكين المجتمع الأمني السيبراني على نطاق أوسع من تنسيق استخدام الأدوات المتقدمة لتحليل البرمجيات الخبيثة والتحليل الجنائي.”

تتيح منصة Thorium المجانية للفرق ترقية وتلقائية العمليات الأساسية للدفاع السيبراني، مع تحسين قدراتها التعاونية بين المنظمات.