サイバーセンス・リサーチ・ラボは、業界をリードする弊社のデータ整合性検証の基盤となるイノベーションセンターです。攻撃者を出し抜くことを目指し、データの破損を理解し検知する方法を継続的に進化させることで、お客様が自信を持って対応・復旧できるようにします。弊社のチームは、エンジニア、データサイエンティスト、サイバーセキュリティ専門家を結集し、今日知られている脅威や明日の未知の亜種と戦うテクノロジーを構築しています。.
ランサムウェアの亜種を分析
顧客データセット収集
ファイル操作の分析
CyberSenseは、匿名化された顧客データ、学術界、およびサードパーティのソースを使用して、何百万ものデータサンプルとファイル操作をコンパイルします。これにより、当社のモデルは合成テストベッドではなく、多様なシナリオから学習できます。.
安全なラボ環境で、数千ものランサムウェアの変種を爆発させ、悪意あるデータ変更の真の影響を観察しました。これにより、クリーンなデータと感染したデータを区別するための正確なパターン認識の基盤が形成されます。.
検出されたサンプルとクリーンなサンプルの両方を使用して、ラボはネイティブのインデックス作成および処理機能を利用し、数百万の仮想バックアップと攻撃シナリオを生成します。これらは、侵害の兆候の行動指標によって分類され、検出モデルのトレーニングと継続的な改善に使用されます。.
各モデルは、実世界のサンプルとシミュレートされた攻撃を使用したテストの反復サイクルを通じてトレーニングおよび改良されます。モデルは、SLAを満たし、現場での回復力を確保するために検証されます。.
その結果は？ 125,000件の実データサンプルを用いた検証に基づき、99.99%の検出精度を達成しました。.
特許取得済みのプロセスを内部から探る—チームリーダー、サイバーセンス研究所
