Analyse des logiciels malveillants basée sur l'IA : comment le machine learning détecte le code malveillant

La détection traditionnelle des logiciels malveillants repose sur les signatures, et les signatures sont en retard aussi rapidement que les attaquants peuvent recompiler leur code. L'apprentissage automatique offre une approche différente qui reconnaît les modèles plutôt que les correspondances exactes, et qui ouvre de nouvelles possibilités pour détecter des menaces nouvelles et polymorphes. Vous apprendrez ce que l'analyse des logiciels malveillants implique réellement, où l'apprentissage automatique s'inscrit et comment les systèmes de détection équilibrent la vitesse, la précision et la réalité opérationnelle.Le cours reste ancré dans des concepts largement utilisés et pointe vers les avancées modernes qui remodelent le domaine. Ce que vous apprendrez: - Comprendre les objectifs de l'analyse des logiciels malveillants et la différence entre les approches statiques et dynamiques - Reconnaître les principales familles de logiciels malveillants et leur évolution typique - Explorez le rôle de l'apprentissage automatique dans la classification, l'attribution de famille et la détection zero-day - Lisez le flux de travail typique de la collecte d'échantillons à l'extraction de fonctionnalités en passant par la décision de modèle - Comprendre les fonctionnalités communes utilisées par les modèles ML, y compris les modèles de bytecode, les appels API et les traces de comportement - Reconnaître les réalités opérationnelles de l'exécution de la détection basée sur l'IA dans un centre d'opérations de sécurité Le cours commence par l'analyse traditionnelle des logiciels malveillants, passe par l'extension de l'apprentissage automatique et se termine par les réalités opérationnelles des systèmes de détection modernes.Des exercices écrits vous aident à relier chaque concept à un scénario de menace réaliste. Ce cours est conçu pour les débutants absolus sans expérience en analyse de logiciels malveillants ou en IA, y compris les étudiants en informatique, les analystes de sécurité juniors et les développeurs explorant le travail de sécurité. Aucun prérequis n'est nécessaire au-delà de la commodité générale avec les ordinateurs.