CISA, Ücretsiz Otomatik Malware Analiz Platformu Thorium’u Başlattı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Sandia Ulusal Laboratuvarları ile birlikte, siber güvenliği artırmak için Thorium adlı ücretsiz, güçlü bir zararlı yazılım analiz aracını tanıttı.

Perşembe günü duyurulan Thorium, siber savunmacılara zararlı yazılım tehditlerini hızlı bir şekilde incelemelerine ve adli analizler yapmalarına yardımcı olmak amacıyla tasarlanmış ölçeklenebilir, otomatik bir platformdur. Ticari, açık kaynaklı ve özel araçları tek, kullanımı kolay bir sistemde birleştirerek tehdit tespiti ve yanıt hızını artırır.

“Sürekli olarak bu tür işler için yeni araçlar geliştiriyoruz veya ediniyoruz ve karşılaştığımız sorunlardan biri bu araçları etkili bir şekilde düzenleme ve uygulama,” diyor Mike Compton, CISA’nın kod & medya analizi bölüm yardımcısı, The Record tarafından bildirildiği gibi.

“Sandia bize bunu belirlemede yardımcı oldu ve işi kolaylaştırmak için bir çözüm geliştirmemize yardımcı olmaya çalıştı,” diye ekledi.

Thorium, dosya toplama, kod analizi ve sonuç indeksleme gibi rutin görevleri otomatikleştirir ve bu, iş yüklerini azaltır. Sistem, sadece temel bir kurulum gerektiren ve her saat milyonlarca dosyayı ölçeklenebilir bulut altyapısı aracılığıyla işleyebilme yeteneğine sahip olan mevcut siber güvenlik operasyonlarına sorunsuz bir şekilde entegre olur.

“Thorium gümüş bir kurşun değil. Tüm sorunlarınızı çözmeyecek […] fakat tüm topluluğun kullanabileceği ve hepimizin katkıda bulunabileceği bir platform oluşturmak için ileriye doğru bir adım,” dedi Compton, The Record tarafından bildirildiği gibi.

Sandia’da bir siber güvenlik mühendisi olan Michael Carson, projeyi yöneten kişi, The Record’a yaptığı açıklamada, bu aracın hem zararlı yazılım analizinin süresini hem de maliyetini azalttığını belirtti. Carson, bu durumun özellikle kendi bünyesinde siber savunma ekibine sahip olmayan kuruluşlar için oldukça faydalı olduğunu ekledi.

CISA Başkan Yardımcısı Jermaine Roebuck’a göre amaç, “daha geniş siber güvenlik topluluğunu, zararlı yazılım ve adli analiz için ileri düzey araçları kullanmayı düzenlemeye yetkilendirmektir.”

Ücretsiz Thorium platformu, ekiplerin temel siber savunma operasyonlarını otomatikleştirirken, organizasyonlar arasındaki işbirliği yeteneklerini geliştirmelerini sağlar.