Big данни - нова посока за информация новини сигурност и коментари

Big Data - нова посока за информационна сигурност

Големите данни (Big Data) - Днес е един много модерен дума в технологичния сектор, но в области като сигурност, това означава много повече.

Предприятия започват да се залага на въвеждането на инструменти, основаващи се на събирането и анализа на огромни обеми от данни, което им позволява да се открие злонамерена активност. Това, което започна само с модерен термин се превръща в основна част от начина, по който работи.

Така че, какви са конкретните ползи от Big Data? Е, мисля за настоящата ситуация, когато бързо разширяване на използването на мобилни устройства като интернет на нещата се превърна в неразделна част от живота ни, а потребителите kolichestvoInternet достигна нови висоти, бързо осъзнават, че всичко това води до увеличаване на броя на връзки, сделки, потребителите и уязвимост към технологичното системи. Това е довело до увеличаване на суровите данни (в World Wide Web, в бази данни или в трупите на сървъри), които стават все по-сложни, разнообразни и бързо генерира.

Предвид тези обстоятелства, ние бяхме вдъхновени да се адаптират нашите инструменти, които могат да улавят и обработват цялата тази информация, за да помогнете да се визуализира на потока от информация и учебни употреба машина техники за по-ефективно търсене на модели и откриване на аномалии.

Big Data и Machine Learning: намирането на игла в купа сено

Много съществуващите кибератаки имат едно общо нещо: те са проектирани, за да блокира "шум", причинени от сигналите IDS / IPS (средни предприятия могат да получават стотици или хиляди сигнали всеки ден), крият се сред огромното количество информация, генерирана ежедневните операции на жертвите атака компании. Ключът е да се открият тези посегателства е признание за този малък следи аномалии, че е близък до намирането на игла в купа сено. За щастие, това ни помага да се направи повече данни.

Изправени пред вълна от уведомленията дневни, очевидно е, че сам човек не би могъл да в реално време за откриване на необичайни концентрации на атаки от определени източници, видове и цели. Въпреки това, когато човек е слаб, за машинно обучение алгоритми (алгоритми от ниско ниво, които не следват конкретни указания, а по-скоро показват модели в данните) са в състояние да "научат" нормалната работа на системата в реално време за откриване на всяка необичайна активност на устройството.

Ключът е да се използва повече данни за анализ на сигурността се основава на подход, който, тъй като хората са по-малко ефективни при анализа на увеличаване на количеството данни, машината може да използва тази информация, за да се подобри откриването на аномалии, точно както урните са по-достоверни, когато те вземат участие като е възможно повече хора.

Adaptive отбраната - решение, въз основа на повече данни

Adaptive отбраната - е новата Panda продукт, който е предназначен да се сложи край на постоянните заплахи на повишена сложност (APT), ново поколение от зловреден софтуер, които не са в състояние да се бори с традиционните антивирусни решения. Този продукт е чудесен пример за това как успешно да се използва и ефективно Big Data и Машинно обучение за инструменти за сигурност.

Adaptive отбраната е в състояние непрекъснато да анализира в реално време поведението на всички програми, които се опитват да стартирате системата автоматично класифициране на всички приложения, чрез машинно обучение алгоритми. Това позволява на потребителя да получи незабавно уведомяване с подробна информация обяснява същността и дейността на злонамерени програми, а дори и да насърчава тези режими за заключване, които позволяват работят само тези програми, които са класифицирани като goodware (не-злонамерена програма).

Имайте предвид, че повече данни - също данни

Използването на големи данни като основен инструмент в стратегията за киберсигурност, която, както видяхме, предлага широка гама от ползи, ние не трябва да забравяме, че тази технология води до нови проблеми. Ако анализът на огромно количество данни подобрява откриването на злонамерена активност, която може да доведе до изтичане на данни, тогава шансовете са, че този нов тип данни той може да доведе до изтичане на данни, може да доведе до огромни правни последици и загубата на доверие, че ние не са срещнали ,