סיסקו משיקה פיתרון לגילוי תוכנות זדוניות בתנועה מוצפנת

ניתוח התעבורה ברשת כדי למצוא תוכנות זדוניות או כל איום אחר הפך מסובך יותר. בעיקר מכיוון שכמות התנועה המוצפנת גדלה. למרות שרוב האנטי-וירוס כיום מסוגלים לפענח תנועה כזו. אבל הם לא משתמשים בשיטה הטובה ביותר. אז סיסקו מחפשת פתרונות חדשים לאתגר זה. החברה כבר מצאה פיתרון אפשרי לבעיה, כאשר המדד החדש שלה נקרא ETA.

סיסקו משיקה פיתרון לגילוי תוכנות זדוניות בתנועה מוצפנת

ETA, Encrypted Traffic Analytics, הוא כלי אבטחה מתקדם שיכול לזהות תוכנות זדוניות המסתתרות בתנועה מוצפנת. אבל, זה עושה זאת ללא צורך ליירט ולפענח את הנתונים. כך ששרשרת ההגנה והפרטיות איננה שבורה עם הכלי הזה של סיסקו.

כלי סיסקו חדש

אמצעי אבטחה חדש זה משתמש בכמה שכבות של למידת מכונות. בזכותם הוא מסוגל לקרוא את התנועה מבלי לפענח אותה ומגלה את ההבדלים בין תנועה אמינה לזדונית. ETA בוחנת את חבילת הנתונים הראשונית ובעזרתה קובעת את רצף ואורך ההמשך. אם המידע אינו תואם, הסיבה לכך נעשתה שינויים. לכן זה בגלל שקיימת תוכנה זדונית או איום אחר.

פיתרון זה יילמד תוך כדי שימוש. כך שהיעילות שלה תגדל עם הזמן. למרות שמערכת זו זקוקה להרבה משאבים, כך שהיא לא נועדה לכל לקוחות סיסקו. הם נבדקים מאז יוני 2017 באמצעות מערכת זו. אם כי מעתה זה יושק בצוותים רבים יותר.

אז בוודאי לאורך 2018 נראה את ההמראה העולמית של סיסקו ETA. כלי שמבטיח לסייע למשתמשים בזיהוי תנועה מוצפנת זדונית.