Kaspersky запатентовала технологию на базе машинного обучения для MLAD

Kaspersky запатентовала технологию на базе машинного обучения для MLAD

Kaspersky запатентовала технологию на базе машинного обучения для MLAD

Важное событие для компании «Лаборатория Касперского» — антивирусный гигант запатентовал технологию на базе машинного обучения, которая поможет мониторить промышленные установки и другое сложное оборудование.

Российская федеральная служба Роспатент выдала патент под номером 2724716, подтверждающий уникальность разработки и авторство экспертов.

По словам представителей «Лаборатории Касперского», технология станет базой для Kaspersky Machine Learning for Anomaly Detection (MLAD) — детектора аномалий, который будет на раннем этапе выявлять и останавливать кибератаки, предотвращать отказы оборудования, сбои технологических процессов и разбираться с другими критическими ситуациями на производстве.

Kaspersky MLAD на голову выше классических систем мониторинга, поскольку последние используют жёстко заданные параметры, что ограничивает возможности операторов объекта.

Детектор аномалий от «Лаборатории Касперского» может анализировать взаимосвязь сигналов телеметрии, фиксировать их поведение и предсказывать технологические показатели на некоторое время вперёд.

Если Kaspersky MLAD выявит разницу между прогнозируемыми и фактическими значениями, которая превышает определённый порог, система сразу же сообщит об отклонении.

Узнать подробнее о детекторе аномалий можно по этой ссылке.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru