D\u00e9tections contextuelles g\u00e9n\u00e9rales<\/strong> (BCD) qu’ils savent \u00eatre des faux positifs.<\/p>\nCependant, nous avons pouss\u00e9 cette initiative un peu plus loin en introduisant un score de risque automatique et dynamique qui utilise les codes de fermeture pour am\u00e9liorer la pr\u00e9cision du score de risque des BCD que nous pr\u00e9sentons dans le centre de s\u00e9curit\u00e9 Elements.<\/p>\n
Apr\u00e8s 6 mois de recherche, de d\u00e9veloppement et de tests entre notre \u00e9quipe W\/Intelligence et notre propre \u00e9quipe interne de chasseurs de menaces, nous sommes ravis de lancer la nouvelle g\u00e9n\u00e9ration de notre moteur de d\u00e9tection. Contrairement \u00e0 Accepted Behavior qui n\u00e9cessite une configuration suppl\u00e9mentaire pour le partenaire, le nouveau score s’appuie sur les r\u00e9sultats de l’enqu\u00eate de l’utilisateur final. Par cons\u00e9quent, le nouveau score est bas\u00e9 sur les r\u00e9sultats de l’enqu\u00eate de l’utilisateur final. les avantages sont acquis automatiquement <\/strong>des op\u00e9rations quotidiennes, ce qui signifie une m\u00e9thode plus efficace pour s’attaquer \u00e0 l’\u00e9ternel probl\u00e8me des faux positifs.<\/p>\nLe nouveau mod\u00e8le apprend de votre environnement en utilisant des codes de fermeture pour d\u00e9terminer la performance de notre logique de d\u00e9tection. Cela nous permet d’identifier les domaines d’am\u00e9lioration en mettant en \u00e9vidence la logique de d\u00e9tection qui devrait \u00eatre optimis\u00e9e. Nous utilisons la nouvelle mise en \u0153uvre pour guider notre \u00e9quipe d’ing\u00e9nieurs en d\u00e9tection afin d’affiner et d’am\u00e9liorer les \u00ab\u00a0faiseurs de bruit\u00a0\u00bb et de tendre vers un rapport signal\/bruit que nos utilisateurs n’appr\u00e9cieraient pas.<\/p>\n
Plus important encore, nous voulions r\u00e9duire le nombre<\/strong> de faux positifs, sans r\u00e9duire<\/strong> l’efficacit\u00e9 de d\u00e9tection de notre moteur.<\/p>\nNous avons obtenu une r\u00e9duction significative des BCD signal\u00e9s, dans certains cas jusqu’\u00e0 la moiti\u00e9. Vous pouvez donc vous attendre \u00e0 des am\u00e9liorations proactives pour vos \u00e9quipes de d\u00e9tection et de r\u00e9ponse, qui devraient d\u00e9sormais pouvoir se concentrer sur les bonnes d\u00e9tections. <\/p>\n
Avec la r\u00e9duction des BCD, les organisations qui se sont concentr\u00e9es sur les alertes \u00e9lev\u00e9es et graves, peut \u00e9galement envisager<\/strong> surveiller \u00e9galement les alertes de niveau moyen.<\/p>\nCes am\u00e9liorations font partie de notre strat\u00e9gie XDR visant \u00e0 rendre votre travail plus efficace gr\u00e2ce \u00e0 l’automatisation, \u00e0 l’intelligence artificielle et \u00e0 des interfaces utilisateur faciles \u00e0 interpr\u00e9ter et \u00e0 comprendre.<\/p>\n