2022.04.22

实现人与“人”的对抗:常用AI安全工具盘点

如今,网络犯罪分子正在试图通过使用机器学习、人工智能等新技术,更深入地了解其攻击目标的行为,并发动更精准的攻击。因此,组织有必要也利用同样的技术,实施安全防护,做到比网络犯罪分子领先一步。基于AI的工具可以检测数据中的模式,快速识别异常情况,并从错误中学习——所有这些任务对人来说处理起来太难或太慢了,基于AI的网络安全工具可以轻松处理这些任务。以下收集梳理了几款目前常用的人工智能(AI)网络安全工具。

 

Darktrace Antigena

 

Antigena是Darktrace的主动式自我防御产品,核心功能包括识别和消除威胁的数字抗体功能,无需事先了解攻击、规则或特征,即可识别和防御未知威胁。在此基础上,Darktrace可以自动快速响应威胁,而不影响正常的业务活动。

 

First Ever

 

First Ever是一款基于AI的WordPress恶意软件扫描程序,由安全服务提供商WP Hacked Help研发,主要是确保WordPress网站安全可靠,WordPress是目前非常流行的内容管理系统(CMS),也是黑客的首要目标。First Ever使用AI和机器学习快速分析数百万个被攻击的网站,并识别许多不同类型的威胁:从利用零日漏洞的恶意软件到可能导致WordPress网站被攻击的风险行为,不一而足。基于AI的WordPress扫描工具具有学习功能,可汲取经验(包括黑客档案、资产和网络的历史内容)以识别新类型的攻击,让AI可以检测和响应偏离常态的情况。

 

BioHAIFCS

 

BioHAIFCS是面向网络安全的仿生混合人工智能框架,它结合了及时、仿生的机器学习方法,最初是为了保护军事信息系统、应用程序和网络而开发的。该程序结合了混合进化尖峰异常检测模型(HESADM,用于防止网络攻击)、面向恶意软件检测的进化计算智能系统(ECISMD)以及可防范SQL注入攻击的进化预防系统(ePSSQLI)。

 

CyberSecTK

 

CyberSecTK是一个Python库,用于对网络安全相关数据进行预处理和特征提取,旨在填补网络安全技术与机器学习技术之间的差距。CyberSecTK(网络安全工具包)是一套网络安全工具和模块。它帮助网络专家从头开始实施一条基本的机器学习管道。

 

Vectra Cognito

 

Vectra的Cognito平台旨在检测和响应云、数据中心、物联网以及企业网络中的网络攻击。借助Cognito,组织可以自动检测威胁,让安全团队可以实时洞察整个部署系统,并深入了解复杂环境。

 

DefPloreX

 

DefPloreX 是一套机器学习工具包,旨在检测互联网上的大规模电子犯罪。这套基于开源库的灵活工具包能够有效地分析数百万个毁损的网页。DefPloreX系统使用机器学习和数据可视化技术,将非结构化数据转化成有意义的描述。如果结合收集而来的大量Web事件数据,DefPloreX可以自动对相似的毁损网页分门别类。

 

Intercept X

 

Intercept X是一种网络安全工具,充分利用Sophos的深度学习功能来保护网络免受威胁。它使端点安全方法由被动型变为预测型,可防止已知威胁和从未见过的威胁。Sophos Intercept X采用纵深防御方法来保护端点。采用的主要安全技术之一是实行数据执行预防机制,可以防止代码注入攻击。它还具有其它功能,比如栈转移(stack pivot)和堆喷射分配(heap spray allocation)。

 

Targeted Attack Analytics

 

赛门铁克的Targeted Attack Analytics(TAA,针对性攻击分析)工具有诸多优点:基于云的分析可以不断适应新的攻击技术、持续提供攻击检测服务以及不断添加新的攻击分析功能。Advanced Threat Protection(高级威胁防御)提供了多种攻击检测,结合了针对每个客户环境定制的AI驱动的分析。



上一篇:你的信息安全吗

下一篇:2022年线上保险业务风险研究