В Аризоне начнут изучать взломщиков и хакерские атаки

США выделила $5,4 млн на исследование сетевых угроз

Исследователи из Университета Аризоны и Колледжа управления Эллер получили два гранта от Национального научного фонда США, на сумму в $5,4 млн. Специалисты должны потратить деньги на разработку проектов, связанных с исследованием вопросов кибербезопасности. Результаты их работы должны помочь в борьбе со взломщиками в Интернете.

Первый проект, который получит финансирование за счет фонда, называется AZSecure. На него выделили почти $4,2 млн, которые будут растрачиваться вплоть до 2018 года. В течение ближайших 5 лет аспиранты, ученые и студенты будут работать над анализом кибер-опасностей и систем обеспечения безопасности информации. Результаты их деятельности должны помочь улучшить защиту американских правительственных организаций. AZSecure – это один из самых крупных грантов, которые выделялись американским фондом за все время его существования.

Второй проект, который финансируется в рамках новых грантов, – Hacker Web –изучает кибер-нападения и самих хакеров. Деньги на это исследование выделили значительно более скромные – $1,2 млн. Проект будет функционировать до 2013 года. Специалисты хотят установить основные параметры поведения хакеров, наиболее интересные им рынки, структуру сообщества взломщиков и даже культурные различия между различными группировками хакеров. Результаты данного исследования помогут лучше понять взломщиков и то, как они влияют на осовремененные компьютерные инфраструктуры.

Новые исследования лишний раз доказывают, что правительство США обеспокоено сегодняшней ситуацией на рынке компьютерной безопасности. Результаты, полученные в рамках проектов AZSecure и Hacker Web помогут лучше разобраться с действиями современных взломщиков и разработать новые способы борьбы с кибер-угрозами.

UDV NTA 2.0 подключила генеративный ИИ к анализу сетевых атак

UDV Group выпустила UDV NTA 2.0 — новую версию системы анализа сетевого трафика с ИИ-ассистентом. Он должен помочь аналитикам SOC быстрее понимать, что именно происходит в сети и насколько обнаруженная активность опасна для конкретной компании.

Обычная NTA видит подозрительные соединения, отклонения и признаки атак, но не всегда понимает, что перед ней: вторжение или очередной хитрый бизнес-процесс, о котором забыли предупредить безопасников.

Новый ассистент учитывает внутренние регламенты, критичность активов, особенности инфраструктуры и работы организации, после чего помогает расставить приоритеты и предлагает варианты реагирования.

UDV Group называет разработку первым российским NTA-решением с генеративным ИИ. По замыслу компании, ассистент должен сократить поток нерелевантных срабатываний и избавить специалистов от части ручной рутины.

Одним ИИ обновление не ограничилось. UDV NTA 2.0 научилась проверять IP-адреса, домены, URL и хеши по встроенным или пользовательским репутационным спискам.

Сигнатурный анализ теперь учитывает положение узла относительно периметра, а переработанная логика обнаружения DNS-туннелей должна выдавать меньше ложных тревог.

Разработчики также ускорили проактивный поиск угроз. На нагруженных инсталляциях список сетевых сессий загружается в десятки раз быстрее, подсчёт по фильтрам ускорился на 20%, а потребление оперативной памяти сократилось вдвое.

Кроме того, система получила поиск по частичному совпадению доменов и поддержку новых корпоративных и промышленных протоколов, включая Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP и протоколы Zabbix.

RSS: Новости на портале Anti-Malware.ru