Il rilevamento basato sull'IA è migliore delle firme?

Nessuno dei due è migliore da solo: le firme sono precise con le minacce note, i metodi comportamentali colgono ciò che non ha ancora una firma, e i buoni strumenti usano entrambi. Una firma riconosce qualcosa di già noto, come l'impronta di un malware o una stringa di exploit, quindi raramente genera falsi allarmi ma si lascia sfuggire le nuove varianti e gli attaccanti che usano i Suoi stessi strumenti di amministrazione. Il rilevamento comportamentale o basato sull'apprendimento automatico confronta l'attività con il normale e può vedere un nuovo strumento che chiama il suo server, ma ha bisogno di tempo per imparare la Sua rete e deve spiegarsi, altrimenti ogni avviso diventa un enigma. Diffidi dell'etichetta: chieda al fornitore che cosa osserva davvero il modello, come riduce i falsi positivi sui Suoi dati e se ogni avviso dice perché è scattato. NetSenX valuta il comportamento degli host e spiega ogni avviso in linguaggio semplice. Non indica un tasso di falsi positivi che non possa sostenere con i Suoi stessi dati.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi