• Nach wie vor verlassen sich viele Sicherheitsteams bei der Erkennung von Bedrohungen auf statische Signaturen, warnt der Schweizer Security-Experte Exeon Analytics.

    BildDabei bauen sie entweder auf ein Intrusion Detection System (IDS) zur Netzwerkanalyse oder auf statische Verhaltenserkennungen auf der Grundlage von Endpunktprotokollen. Doch mit immer mehr Daten wird es schwierig, den Überblick zu behalten, und alle Quellen und Angriffsmuster mit individuellen Regeln abzudecken. Um diese Herausforderungen zu meistern, helfen laut Exeon Algorithmen des maschinellen Lernens (ML) dabei, die Perspektive bei der Erkennungsentwicklung zu wechseln. Wer ML einsetzt, kann den Normalzustand einer Kommunikation lernen, Abweichungen erkennen und diese nach deren Gefährlichkeit bewerten.

    Beispielhafte Anwendungsbereiche von ML sind die Erkennungen von Algorithmen, die Domains generieren, bis hin zur Analyse des Verkehrsvolumens, der Erkennung von Command-and-Control-Kanälen und der Erkennung von interner Weiterverbreitung (Lateral Movement). Dabei können insbesondere IT-Sicherheitsverantwortliche und SOC Analysten, die relevante Bedrohungen erkennen und abwehren müssen, von ML profitieren. Exeon selbst nutzt Algorithmen des maschinellen Lernens und deren Baselining-Funktionen für seine NDR-Plattform (Network Detection & Response) ExeonTrace.

    Trainierte und untrainierte Algorithmen

    Algorithmen des maschinellen Lernens können in zwei Gruppen unterteilt werden: trainierte und untrainierte Algorithmen. Beide haben Vorteile und einige Einschränkungen in ihrer Anwendung. Die trainierten Algorithmen werden im Labor trainiert, um bekannt gute und bekannt schlechte Merkmale zu erkennen. Untrainierte Algorithmen verwenden das sogenannte Baselining, das heißt, sie lernen den normalen Zustand der Infrastruktur und können ihre Basislinie dynamisch an die Umgebung des Unternehmens anpassen. Am Ende läuft dies auf (Netzwerk-)Statistik, Berechnung von Wahrscheinlichkeiten, Zeitanalyse und Clustering hinaus.

    In Kombination haben beide Algorithmen-Gruppen große Vorteile, da sie einerseits auf Erfahrung aus dem Labor, der Industrie und anderen Kunden zurückgreifen (trainierte Algorithmen) und andererseits dynamisch im Unternehmens-eigenen Netzwerk lernen (untrainierte Algorithmen) und auf der Basis auch unbekannte, neue Angriffe detektieren können.

    Anomalien müssen erklärt werden

    Wenn Anomalien erkannt werden, so ist die Erklärung und Kontextualisierung von größter Bedeutung. Oft liefern Sicherheitstools nur die Information, dass die ML-Engine etwas entdeckt hat, aber es ist den Analysten nicht bekannt, was genau entdeckt wurde. Daher ist es laut Exeon wichtig, die benötigten Informationen für SOC-Analysten zur Verfügung zu stellen; sowohl mit der präzisen Benennung der Anomalie wie auch mit Kontextinformationen direkt zur Anomalie.

    ExeonTrace verwendet trainierte und untrainierte Algorithmen, leistungsstarke Visualisierungen und umfassende Kontextinformationen, um SOC-Analysten damit effizient und effektiv in der Erkennung und Behebung von Cyber-Incidents zu unterstützen.

    Verantwortlicher für diese Pressemitteilung:

    Exeon Analytics AG
    Herr Gregor Erismann
    Grubenstrasse 12
    8045 Zürich
    Schweiz

    fon ..: +41 44 500 77 21
    web ..: http://www.exeon.com
    email : exeon@prolog-pr.com

    Pressekontakt:

    Prolog Communications GmbH
    Herr Achim Heinze
    Sendlinger Str. 24
    80331 München

    fon ..: +49 89 800 77-0
    web ..: http://www.prolog-pr.com
    email : exeon@prolog-pr.com


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    News im Internet empfiehlt auch
    1. Predictmedix lanciert erste KI-gestützte mobile App zur Erkennung von Alkoholkonsum
      Die Genauigkeit der KI-basierten App von Predictmedix zur Erkennung von Alkoholkonsum ist bereits jetzt deutlich höher als bei traditionellen Atemtests....

    2. EucoLight-Studie Technisches Verfahren zur automatischen Erkennung von Lampentypen in Recyclingströmen
      Um die in Altlampen verbauten Materialien erfolgreich recyceln zu können, müssen im ersten Schritt unterschiedliche Lampentypen aus einem riesigen Recyclingstrom identifiziert werden....

    3. Alkira bringt kostenloses Tool zur Erkennung von Ressourcenverschwendung in der Cloud
      Cloud Insights deckt Schatten-IT auf und empfiehlt Wege zur Sicherung und Optimierung von AWS und Azure Cloud-Netzwerken...

    4. XPhyto Therapeutics Corp.: 3a-diagnostics Biosensoren: Erkennung von Krankheiten mit Hilfe von Kaugummi
      24. August 2021 www.irw-press.at/prcom/images/messages/2021/61146/Xpytho_Artikel260821-1.001.jpeg © iStock-AndreyPopov Die 3a-diagnostics GmbH entwickelt eine neue Generation von Diagnoseinstrumenten unter Verwendung von Biosensoren zur Erkennung von Krankheiten wie COVID-19, Parodontitis und Scharlach im Rahmen...

    So hilft ML bei der Erkennung von Netzwerk-Anomalien

    auf News im Internet publiziert am 11. Juli 2023 in der Rubrik Presse - News
    Artikel wurde 50 x angesehen
    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von News-im-Internet.de verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    Sie wollen diese News verlinken? Der Quellcode lautet:


    News im Web, News, News lesen, informieren, News schreiben
    News die ankommen, im Web, News im Internet, Nachrichten
    News veröffentlichen, Werbung online, Pressemitteilungen
    Content Plattform, Imagewerbung, Pressemitteilungen lesen, Pressetexte
    Pressemitteilung, Pressetexte schreiben, Pressemitteilung schreiben
    Öffentlichkeitsarbeit, Public Relation, Pressearbeit