Песня о светлых, искренних и безграничных чувствах антивирусного аналитика к вирусописателям
От
CAIIIKA
в Жизнь «Лаборатории Касперского»
-
Похожий контент
-
От KL FC Bot
Хотя искусственный интеллект можно применять в ИБ-сфере разными способами, от детектирования угроз до упрощения написания отчетов об инцидентах, наиболее эффективными будут применения, которые значительно снижают нагрузку на человека и при этом не требуют постоянных крупных вложений в поддержание актуальности и работоспособности моделей машинного обучения.
В предыдущей статье мы разобрались, как сложно и трудоемко поддерживать баланс между надежным детектированием киберугроз и низким уровнем ложноположительных срабатываний ИИ-моделей. Поэтому на вопрос из заголовка ответить очень легко — ИИ не может заменить экспертов, но способен снять с них часть нагрузки при обработке «простых» случаев. Причем, по мере обучения модели, номенклатура «простых» случаев будет со временем расти. Для реальной экономии времени ИБ-специалистов надо найти участки работ, на которых изменения происходят более медленно, чем в «лобовом» детектировании киберугроз. Многообещающим кандидатом на автоматизацию является обработка подозрительных событий (триаж).
Воронка детектирования
Чтобы иметь достаточно данных для обнаружения сложных угроз, современная организация в рамках своего SOC вынуждена ежедневно собирать миллионы событий с сенсоров в сети и на подключенных устройствах. После группировки и первичной фильтрации алгоритмами SIEM эти события дистиллируются в тысячи предупреждений о потенциально вредоносной активности. Изучать предупреждения обычно приходится уже людям, но реальные угрозы стоят далеко не за каждым таким сообщением. По данным сервиса Kaspersky MDR за 2023 год, инфраструктура клиентов генерировала миллиарды событий ежедневно, при этом за весь год из них было выделено 431 512 предупреждений о потенциально вредоносной активности. Но лишь 32 294 предупреждения оказались связаны с настоящими инцидентами ИБ. То есть машины эффективно просеяли сотни миллиардов событий и лишь ничтожный процент из них отдали на просмотр людям, но от 30 до 70% этого объема сразу помечаются аналитиками как ложные срабатывания, и около 13% после более глубокого расследования оказываются подтвержденными инцидентами.
View the full article
-
От Dmitriyln
Не могу открыть сайты с антивирусным ПО. Провел проверку Dr.Web CureIt!, некоторые вирусы ПО не удалило. Компьютер работает не так быстро, как это было раньше.
CollectionLog-2024.04.15-22.11.zip
-
От BM_lol
Антивирусное ПО Касперский Анти-вирус не может удалить трояны
После лечения происходит перезагрузка и сообщение о трояне появляется снова.
Пытался даже в безопасном режиме, все бестолку.
-
От EvgeniyF
Добрый день.
Антивирусное ПО Касперский Анти-вирус не может удалить троян Trojan.Win32.Yephiler
После лечения происходит перезагрузка и сообщение о трояне появляется снова.
Вторым сообщением попытаюсь приложить файл логов AVZ
CollectionLog-2024.04.09-15.14.zip
-
От ken1
Скачал https://www.kaspersky.ru/downloads/free-rescue-disk
записал на Сд диск. открыл в графическом режиме. Автоматически не произошло подключение к интернету. Перерыл интернет, выяснил.
Вручную Адрес 127.0.0.1 Маска 255.255.0.0 шлюз 192.168.0.2 вижу подключение 2 иконки пк горят, пропал красный крест. Жму обновить базы не получается. только пропустить. Как обновить эти базы?
У меня высокоскоростное подключение к мат. плате по кабелю. Логин и пароль. вписываю каждый раз при подключении к инету.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти