¿Es mejor la detección basada en IA que las firmas?

Ninguna es mejor por sí sola: las firmas son precisas ante amenazas conocidas, los métodos de comportamiento detectan lo que aún no tiene firma y las buenas herramientas usan ambos. Una firma reconoce algo ya conocido, como la huella de un malware o una cadena de exploit, así que rara vez da falsas alarmas, pero se le escapan las variantes nuevas y los atacantes que usan sus propias herramientas de administración. La detección de comportamiento o basada en aprendizaje automático compara la actividad con lo normal y puede ver una herramienta nueva que llama a su servidor, pero necesita tiempo para aprender su red y debe explicarse, o cada alerta se vuelve un misterio. Cuidado con la etiqueta: pregunte al proveedor qué mira realmente el modelo, cómo reduce los falsos positivos con sus datos y si cada alerta dice por qué saltó. NetSenX evalúa el comportamiento de los hosts y explica cada alerta en lenguaje claro. No da una tasa de falsos positivos que no pueda respaldar con sus propios datos.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas