Temps de lecture : 3 min
Modèle Combiné
Deep Engine
Pour GLIMPS Malware Expert
Le moteur Deep Engine intègre désormais un modèle combiné exploitant cinq moteurs d’intelligence artificielle : la conceptualisation de code par deep learning, deux modèles de machine learning pour les binaires Windows (PE ML) et Linux (ELF ML), un modèle d’extraction de chaînes de caractères et un dernier modèle custom de détection de séquences d’octets malveillantes, basé sur l’architecture de MalConv2. Ces cinq moteurs corrèlent les fonctions (variants), les chaînes de caractères, les imports/exports, les en-têtes et les sections du binaire analysé. Une méta-IA consolide ensuite un verdict unique à partir des résultats des cinq modèles, réduisant significativement le taux de faux positifs. Les résultats du Deep Engine affichent désormais les capacités estimées des fonctions corrélées dans le fichier analysé, accélérant les investigations des analystes et facilitant le travail de rétro-ingénierie des équipes CSIRT.
Nouveau Modèle MultiScripts
Pour GLIMPS Malware Expert & autres Produits GLIMPS Malware
Le nouveau modèle MultiScripts remplace le service PowerSheLLM et étend la détection par IA au-delà de PowerShell. Ce modèle supporte désormais l’analyse de scripts Python et JavaScript, offrant une couverture élargie des langages de scripting fréquemment exploités dans les cyberattaques.
Whitelist et Blacklist CTI pour FileBlacklist
Pour GLIMPS Malware Expert & autres Produits GLIMPS Malware
Le service FileBlacklist s’enrichit de fonctionnalités de whitelist et de blacklist pilotées par l’équipe CTI de GLIMPS. Cette capacité permet de protéger les clients contre les menaces les plus récentes en blacklistant rapidement des fichiers malveillants identifiés, ou de corriger un faux positif qualifié par nos équipes en whitelistant un fichier légitime.
Autres améliorations et évolutions
Nouvelle interface GLIMPS Malware Expert
L’interface de GLIMPS Malware Expert a été entièrement modernisée. La charte graphique a été repensée pour offrir une expérience plus agréable et plus actuelle, tout en conservant la logique de navigation existante. Par ailleurs, le Deep Engine propose désormais une nouvelle interface dédiée à l’explicabilité des résultats produits par nos modèles d’IA, offrant aux analystes une meilleure compréhension des verdicts rendus.
Diverses corrections de bugs