Как обнаружить атаку среди легитимных действий: ML без дополнительного ПО на хостах
30 ноября, 17:00, «Дели-Калькутта»
Мнение Программного комитета о докладе
Докладчик из Гарда погрузит нас в суровый мир реалтайм-детектирования атак и расскажет про прогрессивные подходы к обучению ML непосредственно на сервисах клиентов.
Целевая аудитория
Специалисты отвечающие за безопасность и эксплуатацию ИТ инфраструктуры
Тезисы
Хакеры используют украденные учетные записи, легитимные в инфраструктуре компании, и стандартные средства удаленного доступа, такие как RDP, SSH и другие. Это делает хакеров невидимыми для традиционных систем сетевой безопасности.
Если для перемещения или вредоносных действий используются IoT-устройства или хосты, на которых не установлены агенты, такая активность может остаться незамеченной даже самыми передовыми агентскими средствами защиты и SIEM.
В докладе будет рассматриваться опыт применения различных ML-моделей и их ансамблей для детектирования вредоносной активности, связанной со взломом и последующим использованием легитимных учетных записей и протоколов удаленного доступа и дальнейшего развития атаки.
Спикеры
Гарда
