Machine learning w cyberbezpieczeństwie - jak pomaga wykrywać C&C (na żądanie)

Cyberataki przybierają różne formy, ale jednym ze stałych elementów jest zestawienie komunikacji Command & Control, w celu zdalnego wykorzystania przejętego hosta jako wektora. Częstym zjawiskiem mającym maskować działalność oraz weryfikować status połączenia jest beaconing. Narzędzie trudne do wykrycia przez podszywanie się pod standardowy ruch, mały rozmiar pakietów, a także wykorzystanie technologii szyfrujących. Z pomocą przychodzą dedykowane rozwiązania bazujące na technologii Machine Learning. W tym nowy moduł rozwiązania Gatewatcher NDR – Beacon hunter, który bez względu na formę (szyfrowaną czy nie) dostarczonych danych jest w stanie identyfikować zagrożenia.

Czego dowiesz się podczas webinaru:

• co to jest komunikacji Command & Control,
• jaką rolę odgrywa w całym procesie,
• czym jest Beacon hunter,
• jak standardowo analizowany jest ruch sieciowy,
• jaką rolę może odegrać zastosowanie technologii uczenia maszynowego w cyberbezpieczeństwie,
• o znaczeniu narzędzi NDR w kontekście budowania strategii bezpieczeństwa organizacji.

Dodatkowe informacje:

Webinar został poprowadzony w języku angielskim.

Prowadzący:

Mateusz Nowak - product manager Gatewatcher

Xavier Rousseau - solution architect director Gatewatcher

Czas trwania wydarzenia:  50 minut