Cursos de Verano de la UMA '22 - Ciberamenazas inteligentes e inteligencia frente a ciberamenazas: Aplicación de IA/ML en Threat Hunting
Conference: Cursos de Verano de la UMA '22 - Ciberamenazas inteligentes e inteligencia frente a ciberamenazas
Speaker: Jess Garcia - j3ssgarcia - Lead DFIR Analyst/CEO, One eSecurity
Title: Aplicación de IA/ML en Threat Hunting
Abstract:
La inteligencia artificial está cambiando el mundo, y la ciberseguridad, la respuesta a incidentes y el forense digital (DFIR) no pueden ser una excepción. Sin embargo, no existen muchas referencias abiertas acerca de cómo aplicar estas punteras tecnologías en el ámbito de DFIR.
En esta ponencia Jess Garcia explicará cómo la detección de anomalías mediante inteligencia artificial (AI) puede suponer un arma potentísima para detectar de forma proactiva y eficaz a atacantes avanzados en procesos de Threat Hunting.
Jess también introducirá la iniciativa DS4N6 y sus correspondientes proyectos, como el framework CHRISALYS o la máquina virtual DAISY.
Por último Jess hará una demostración sobre datos de un incidente real en la que mostrará cómo estas técnicas y tecnologías efectivamente son capaces de ayudar a detectar a los intrusos en distintos momentos de su ataque (o dicho de otra manera, identificando distintas técnicas en distintos puntos de la “Kill Chain”).
Downloads:
- Presentation: You can download the presentation here.