Beacon Hunter - Dekodowanie cyberzagrożeń z Gatewatcher

Upowszechnienie technologii kryptograficznych dla komunikacji zapewniło niespotykany jak dotąd poziom jej poufności. Można wręcz powiedzieć, że to zjawisko przyczyniło się do szeroko pojętego podniesienia poziomu bezpieczeństwa przedsiębiorstw.

A jednak mamy tu do czynienia z ciekawym paradoksem. Zapewniając szyfrowanie, uniemożliwiamy dostęp stronom trzecim do firmowej komunikacji, ale jednocześnie może stać się ona niewystarczająca do prowadzenia monitoringu i identyfikacji zagrożeń, w przypadku rozwiązań bazujących na ruchu sieciowym.

Czy zatem w sytuacji, kiedy atakujący ukryją swoje działania w ruchu szyfrowanym, organizacje nie mają możliwości wykrycia tego faktu? Na szczęście odpowiedź brzmi: nie. Dostawcy technologii zabezpieczeń związanych z siecią przedkładają liczne metody umożliwiające identyfikację interesujących zdarzeń, nawet w tak trudnych okolicznościach jak połączenia objęte szyfrowaniem. Jednak pytanie brzmi, jakie podejście jest najskuteczniejsze? Sprzętowe dekryptory? Analiza metadanych? Uczenie maszynowe?

Tę tematykę miał przyjemność poruszyć Xavier Rosseau, specjalista cyberbezpieczeństwa firmy Gatewatcher, na dedykowanym webinarze. Wydarzenie dostępne jest naszej platformie, dlatego jeśli chcesz wiedzieć więcej – zapraszamy do oglądania.

BEZPŁATNY WEBINAR Machine learning w cyberbezpieczeństwie - jak pomaga wykrywać C&C

Na żądanie

Weź udział