Projektowanie potoku klasyfikacji złośliwego oprogramowania z funkcjami statycznymi i dynamicznymi

Budowanie potoku klasyfikacji złośliwego oprogramowania, który utrzymuje się w produkcji, jest problemem projektowym, a nie problemem kodowania. Funkcje, które wybierasz, sposób zbierania i etykietowania próbek, staranne oddzielenie danych testowych i szkoleniowych oraz procedury oceny kształtują to, czy system dostarcza wartość, czy po cichu zawodzi.Ten kurs przechodzi przez te decyzje w kolejności, w jakiej zwykle się pojawiają. Będziesz pracować przez pisemne ćwiczenia projektowe, które odzwierciedlają sposób, w jaki mały zespół bezpieczeństwa lub badań zaplanuje rurociąg klasyfikacyjny.Nacisk kładzie się na praktyczne kompromisy, które decydują, czy system jest przydatny w operacjach. Czego się nauczysz: - Zaplanuj strategie zbierania próbek, które obejmują łagodne i złośliwe przykłady w rodzinach i wieku - Zaprojektuj procedury etykietowania, które tworzą wiarygodną prawdę gruntową bez okrężnego rozumowania - Wyodrębnij funkcje statyczne, takie jak import, ciągi i metadane strukturalne w niezawodny sposób - Przechwytuj dynamiczne zachowania, w tym sekwencje wywołań API, aktywność sieciową i operacje na plikach w bezpiecznych piaskownicach - Porównaj podejścia do modelowania, w tym metody klasyczne, zwiększanie gradientu i nowoczesne głębokie uczenie się - Oceń wydajność za pomocą znaczących operacyjnie wskaźników, w tym wskaźnika fałszywych alarmów i opóźnienia wykrywania Kurs przebiega od zbierania i etykietowania próbek poprzez ekstrakcję, modelowanie i ocenę funkcji.Pisemne ćwiczenie na zakończenie wymaga opracowania jednostronicowego projektu dla potoku klasyfikacji ukierunkowanego na określony scenariusz zagrożenia. Ten kurs jest przeznaczony dla początkujących z pewnym oprogramowaniem lub zabezpieczeniami, w tym młodszych analityków bezpieczeństwa, badaczy zagrożeń i studentów informatyki.Nie jest wymagane głębokie doświadczenie w zakresie złośliwego oprogramowania.Kurs traktuje rurociąg jako problem projektowy i ma charakter informacyjny, a nie przewodnik po obsłudze próbek na żywo bez odpowiednich kontroli.