如何借助人工智能做好端点防护
发布时间：2022-06-08 15:08:46 所属栏目：安全 来源：互联网
导读：在互联网尚未普及的时代，机构唯一需要担心的就是内网中员工使用的办公电脑。而现在，远不只是在写字楼，员工会在机
|
在互联网尚未普及的时代，机构唯一需要担心的就是内网中员工使用的办公电脑。而现在，远不只是在写字楼，员工会在机场、咖啡店、酒店办公，由于疫情时代，居家办公更是常态。 与在公司内网上对终端进行保护相比，居家办公的终端面临的威胁完全不一样。恶意软件泛滥的游戏设备、连接互联网的电视、音箱、摄像头……这些智能设备的软件可能上一次更新是在几年前，都与你的办公电脑处在同一个局域网。 人工智能驱动的行为检测 以端点安全厂商Darktrace的自主响应工具Antigena为例，它并非通过检测已知的IOC来触发缓解规则，而是使用机器学习技术建立正常的网络流量和行为模型，然后实时监控网络，以发现与预期行为不同的任何偏差，即异常行为。如： 某用户访问一个陌生服务器，并试图将文件上传到该服务器;一台本地机器与外部大量的地址通信，而且这些目的地之前从未联系过;一个几乎不发送邮件的域名给某位员工发邮件。 当发现可疑活动时，Antigena便会发出警告，也可以设置成主动模式，自动响应该异常行为。而且，它的自学习机制可以根据行为的严重程度采取不同程度的处置措施，从简单的隔离电子邮件到把终端和整个网络隔离。 为了填补这一盲点，无论是在办公室、商务旅行还是在家中，都要实现终端的可视性。为此，Darktrace的端点检测和响应(EDR)产品包含了一个轻量级代理(cSensor)，可以在Windows、Mac或Linux系统上运行，在网络和通信级别执行异常行为的检测，并分析终端设备上发生的情况。 例如，一个新安装的应用程序正在与一个陌生的IP通信，或者某用户没有通过VPN连接到企业网络上的另一台设备。 cSensor还提供了额外的遥测功能，为Darktrace的其他产品提供了更多的上下文信息，帮助Antigena在更新网络流量的自学习语料库时，实时发现问题。 例如，当收到一封请求银行交易的邮件时，基于cSensor提供的上下文信息，Antigena的电子邮件产品能够识别这是否是一封来自陌生域名的发件，该域名是否是可疑的，以及是否要发出报警或做出阻拦。这一切都是在辅助训练Antigena的自主响应能力。 对于不具备7*24小时监控服务，但同时又有内部监管要求的组织来说，这是一个很好的使用案例。cSensor能帮助Antigena检测设备上的员工行为是否安全，以它确保设备不会被滥用。 Antigena还能够通过网络流量来监控无cSensor的端点设备，如传感器、智能灯泡、联网摄像头，甚至是工业控制系统和OT设备。简而言之，可以监控任何连进网络的有IP地址的端点。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号