정적 및 동적 기능을 갖춘 <0xEB><0xA7><0xAC>웨어 분류 파이프라인 설계

코딩 문제보다는 설계 문제입니다. 선택하는 기능, 샘플을 수집하고 라벨링하는 방법, 테스트 및 훈련 데이터의 신중한 분리, 평가 루틴 등이 모두 시스템이 가치를 제공하는지 또는 조용히 실패하는지를 결정합니다. 이 교육 과정에서는 이러한 결정이 일반적으로 발생하는 순서대로 설명합니다. 작은 보안 또는 연구 팀이 분류 파이프라인을 계획하는 방법을 반영하는 서면 설계 훈련을 통해 작업합니다. 시스템이 운영에 유용한지 여부를 결정하는 실용적인 트레이드오프에 중점을 둡니다. 무엇을 배울 것인가: - 가족 및 연령에 걸쳐 양성 및 악성 예제를 포함하는 샘플 수집 전략을 계획 - 원형 추론 없이 신뢰할 수 있는 토대 진실을 생성하는 라벨링 루틴을 설계 - 강력한 방식으로 가져오기, 문자열 및 구조적 메타데이터와 같은 정적 기능 추출 - 안전한 샌드박스에서 API 호출 시퀀스, 네트워크 활동 및 파일 작업을 포함한 동적 동작 캡처 - 고전적인 방법, 그라디언트 부스팅, 현대적인 딥 러닝을 포함한 모델링 접근 방식 비교 - 오진율 및 감지 지연을 포함한 운영상 의미 있는 메트릭으로 성능 평가 이 과정은 샘플 수집 및 라벨링부터 특징 추출, 모델링, 평가까지 진행됩니다. 캡스톤 서면 활동에서는 특정 위협 시나리오를 대상으로 한 분류 파이프라인에 대한 1페이지 디자인을 초안하도록 요청합니다. 이 교육 과정은 보안 분석가, 위협 연구원, 컴퓨터 과학 학생 등 소프트웨어 또는 보안에 대한 배경이 있는 초보자를 위해 설계되었으며, 심층적인 <0xEB><0xA7><0xAC>웨어 경험은 필요하지 않습니다. 이 교육 과정에서는 파이프라인을 설계 문제로 취급하며, 적절한 제어 없이 라이브 샘플을 처리하는 방법을 설명하는 것이 아니라 정보를 제공합니다.