Analiza złośliwego oprogramowania oparta na sztucznej inteligencji: jak uczenie maszynowe rozpoznaje złośliwy kod

Tradycyjne wykrywanie złośliwego oprogramowania oparte było na sygnaturach, a sygnatury pozostają w tyle tak szybko, jak atakujący mogą rekompilować swój kod. Uczenie maszynowe oferuje inne podejście, które rozpoznaje wzorce, a nie dokładne dopasowania, i które otwiera nowe możliwości wykrywania nowych i polimorficznych zagrożeń.Ten kurs daje spokojne, uporządkowane wprowadzenie do tej dziedziny. Dowiesz się, co tak naprawdę wiąże się z analizą złośliwego oprogramowania, gdzie pasuje uczenie maszynowe i jak systemy wykrywania równoważą szybkość, dokładność i rzeczywistość operacyjną.Kurs pozostaje oparty na szeroko stosowanych koncepcjach i wskazuje na nowoczesne postępy w przekształcaniu pola. Czego się nauczysz: - Zrozum cele analizy złośliwego oprogramowania i różnicę między podejściem statycznym i dynamicznym - Rozpoznaj główne rodziny złośliwego oprogramowania i jak zwykle ewoluują - Poznaj rolę uczenia maszynowego w klasyfikacji, atrybucji rodziny i wykrywaniu zero-day - Przeczytaj typowy przepływ pracy od zbierania próbek poprzez ekstrakcję cech do decyzji modelu - Zapoznaj się z typowymi funkcjami używanymi przez modele ML, w tym wzorcami bajtów, wywołaniami API i śladami zachowań - Rozpoznaj realia operacyjne związane z uruchamianiem wykrywania opartego na AI w centrum operacyjnym bezpieczeństwa Kurs zaczyna się od tradycyjnej analizy złośliwego oprogramowania, przechodzi przez uczenie maszynowe i kończy się rzeczywistością operacyjną nowoczesnych systemów wykrywania.Pisemne ćwiczenia pomagają połączyć każdą koncepcję z realistycznym scenariuszem zagrożenia. Ten kurs jest przeznaczony dla absolutnie początkujących bez analizy złośliwego oprogramowania lub tła AI, w tym studentów informatyki, młodszych analityków bezpieczeństwa i programistów badających prace związane z bezpieczeństwem. Żadne warunki wstępne nie są potrzebne poza ogólną wygodą z komputerami.Kurs jest informacyjny i pozostaje wolny od dostarczania obraźliwych narzędzi lub technik.