تطلق سيسكو حلًا للكشف عن البرامج الضارة في حركة المرور المشفرة
جدول المحتويات:
أصبح تحليل حركة مرور الشبكة للعثور على البرامج الضارة أو أي تهديد آخر أكثر تعقيدًا. ويرجع ذلك أساسا إلى زيادة كمية حركة المرور المشفرة. على الرغم من أن معظم برامج مكافحة الفيروسات اليوم قادرة على فك تشفير حركة المرور هذه. لكنهم لا يستخدمون أفضل طريقة. لذا تبحث Cisco عن حلول جديدة لهذا التحدي. لقد وجدت الشركة بالفعل حلًا ممكنًا للمشكلة ، مع تدبيرها الجديد المسمى ETA.
تطلق سيسكو حلًا للكشف عن البرامج الضارة في حركة المرور المشفرة
ETA ، تحليلات حركة المرور المشفرة ، هي أداة أمان متقدمة يمكنها تحديد البرامج الضارة المخفية داخل حركة المرور المشفرة. ولكنه يفعل ذلك دون الحاجة إلى اعتراض وفك تشفير البيانات. لذلك لا يتم كسر سلسلة الحماية والخصوصية باستخدام أداة Cisco هذه.
أداة سيسكو الجديدة
يستخدم هذا الإجراء الأمني الجديد عدة طبقات من التعلم الآلي. بفضلهم ، فهو قادر على قراءة حركة المرور دون فك تشفيرها واكتشاف الاختلافات بين حركة المرور الموثوقة والضارة. تفحص ETA حزمة البيانات الأولية وبهذا تحدد تسلسل وطول الحزم اللاحقة. إذا لم تتطابق المعلومات ، فذلك بسبب إجراء تعديلات. لذلك ، فذلك بسبب وجود برنامج ضار أو تهديد آخر.
سيتم تعلم هذا الحل عند استخدامه. لذلك ستزداد فعاليتها بمرور الوقت. على الرغم من أن هذا النظام يحتاج إلى الكثير من الموارد ، فهو ليس لجميع عملاء Cisco. لقد تم اختبارهم منذ يونيو 2017 مع هذا النظام. على الرغم من أنه من الآن فصاعدا سيتم إطلاقه في المزيد من الفرق.
لذلك بالتأكيد طوال عام 2018 سنرى إقلاع Cisco ETA حول العالم. أداة تعد بتقديم المساعدة للمستخدمين في الكشف عن حركة المرور المشفرة الخبيثة.
صائد البرامج الضارة: أداة shodan الجديدة ضد البرامج الضارة
Malware Hunter: أداة Shodan الجديدة ضد البرامج الضارة. تعرف على المزيد حول الأداة الجديدة لخوادم C&C.
ترى بوابات Torrent زيادة حركة المرور بعد إغلاق سيل إضافي
تشهد بوابات Torrent زيادة في حركة المرور بعد إغلاق Extra Torrent. اكتشف المزيد حول أرقام نمو حركة المرور لبعض مواقع Torrent.
معظم حركة المرور في جوجل كروم هي https
معظم حركة المرور في Google Chrome هي HTTPS. اكتشف المزيد حول الزيادة في حركة مرور HTTPS التي تواجهها جميع الأنظمة