TrendAI, specialista globale di AI security e business unit di Trend Micro, ha siglato una partnership con CleanDNS, una soluzione per la gestione degli abusi e la mitigazione dei danni online. L’accordo consente di superare il semplice blocco dei domini dannosi e di smantellare proattivamente l’infrastruttura su cui contano i criminali informatici, rimuovendo i domini da Internet prima che gli attacchi raggiungano i loro obiettivi.
Questa partnership porta la lotta contro le infrastrutture informatiche criminali a un livello del tutto nuovo. Il blocco dei domini dannosi è da tempo una misura difensiva fondamentale, ma da solo non è in grado di eliminare il problema di fondo, poiché l’infrastruttura dell’aggressore rimane attiva e disponibile per un nuovo attacco.
L’obiettivo è rimuovere completamente i domini degli aggressori da Internet e per raggiungerlo, i ricercatori TrendAI hanno collaborato attivamente con CleanDNS. Al centro della collaborazione, l’investimento di TrendAI in flussi di lavoro di intelligenza artificiale e modelli interni di machine learning, che consentono di identificare e monitorare attivamente l’infrastruttura degli aggressori associata al malware, senza aspettare un attacco.
Nell’ambito della collaborazione, i team di ricerca TrendAI forniscono a CleanDNS domini di comando e controllo (C&C) e di distribuzione associati a gruppi di minacce. Questo avviene in tempo reale, immediatamente dopo che i domini sono stati identificati e bloccati per i clienti TrendAI. Ogni invio include anche un pacchetto di prove dettagliato, progettato per soddisfare gli standard probatori del registrar e del registro. CleanDNS elabora quindi ogni caso tramite la propria piattaforma e coinvolge il registrar o il registro appropriato tramite i canali contrattuali esistenti. Laddove i criteri siano soddisfatti, i domini possono essere sospesi, reindirizzati o rimossi completamente. CleanDNS impiega 12 minuti per compiere le verifiche e i report vengono verificati e consegnati entro una media di 30 minuti e con un tempo di risoluzione medio end-to-end di 2,5 giorni in tutto il web.
“TrendAI e CleanDNS condividono una visione fondamentale: Internet dovrebbe essere un luogo più sicuro per tutti, non solo per i clienti di un singolo fornitore di sicurezza”. Afferma Marco Fanuli, Technical Director di TrendAI Italia, una Business Unit di Trend Micro. “Questo tipo di partnership sono tra gli strumenti più potenti per affrontare le minacce cyber. Combinando l’intelligence sulle minacce di livello mondiale e le capacità di rilevamento in tempo reale di TrendAI™ con l’impareggiabile capacità di CleanDNS di rimuovere domini nell’ecosistema DNS globale, è possibile creare un effetto esponenziale che nessuna singola organizzazione potrebbe ottenere da sola”.
