В России «умный» почтальон поможет открыть электронные письма безопасно
Пользователь теперь может загрузить файл из электронной почты на специальную платформу и проверить, содержит ли он вредоносные программы
Когда на рабочую почту приходит подозрительное вложение, открывать его опасно, а ждать, пока его проанализирует специалист по информационной безопасности, иногда слишком долго. Эту проблему призван решать новый веб-сервис MalwaDet, запущенный российской компанией «Солар» (Solar 4RAYS), специализирующейся на кибербезопасности и анализе угроз.
Признаки угроз
Суть сервиса проста и практична: специалист команды может выбрать модель, соответствующую типу файла, и загрузить сам файл на платформу. Сервис за секунды выдаст оценку его безопасности. MalwaDet определяет, есть ли в объекте признаки вредоносного ПО, вирусов, троянов, шпионского программного обеспечения или других угроз, прежде чем файл будет открыт.
В лучших традициях
Современные методы обнаружения вредоносных программ основаны на нескольких подходах: от анализа кода и поведения файла до использования моделей машинного обучения для выявления новых или изменённых угроз. Эти технологии позволяют обнаруживать не только известные угрозы по сигнатурам, но и заранее неизвестные образцы, которые могут скрываться в прикреплённых к письмам файлах или файлах, загруженных из интернета. Модели машинного обучения используются в лучших практиках индустрии именно для повышения точности и скорости анализа без ручной работы эксперта.
Машинное обучение
В основе MalwaDet лежат алгоритмы машинного обучения, которые были обучены на больших наборах данных, включающих как безопасные, так и вредоносные файлы. Платформа оценивает загруженный файл по множеству признаков, включая структуру, метаданные, поведенческие шаблоны, и на их основе делает вывод о его безопасности. Метод значительно ускоряет первичный анализ и помогает сократить нагрузку на ИБ-команду, особенно в ситуациях, где требуется быстрое решение.
Угрозы растут – ИИ учится
Создание MalwaDet отвечает текущим вызовам в кибербезопасности: количество угроз постоянно растёт, и ручной детальный анализ всех подозрительных объектов становится непрактичным. Инструменты автоматизированной оценки сегодня являются стандартом индустрии, и их использование позволяет сократить риски заражения корпоративных систем и утечки данных. Новая платформа помогает бизнес-командам действовать проактивно, не дожидаясь неприятных ситуаций, и проверять файлы сразу после их получения.
