تصميم خط أنابيب لتصنيف البرامجيات الخبيثة ذات السمات الثابتة والدينامية

إن بناء خط أنابيب لتصنيف البرامج الضارة التي تصمد في الإنتاج يشكل مشكلة تصميم أكثر من كونه مشكلة ترميز. فالسمات التي تختارها، والطريقة التي تجمع بها العينات وتضع عليها العلامات، والفصل الدقيق بين بيانات الاختبار والتدريب، وروتينات التقييم، كلها تشكل ما إذا كان النظام يقدم القيمة أو يفشل بهدوء. وسوف تتناول هذه الدورة هذه القرارات بالترتيب الذي تنشأ به عادة. وستقوم بالعمل من خلال تمارين التصميم المكتوبة التي تعكس كيفية قيام فريق صغير للأمن أو البحث بتخطيط خط أنابيب التصنيف. ويركز على المفاضلات العملية التي تقرر ما إذا كان النظام مفيدًا في العمليات. ماذا ستتعلم: - وضع استراتيجيات لجمع العينات تشمل أمثلة حميدة وخبيرة عبر الأسر والأعمار - تصميم إجراءات روتينية للتوسيم تنتج حقيقة أرضية موثوقة دون استخدام المنطق الدائري - استخراج السمات الثابتة مثل الواردات، والسلاسل، والبيانات الفوقية الهيكلية بطريقة متينة - التقاط السلوك الدينامي بما في ذلك تسلسلات المكالمات API، والنشاط الشبكي، وعمليات الملفات في صناديق رملية آمنة - مقارنة نُهج النمذجة بما في ذلك الأساليب الكلاسيكية، وتعزيز التدرج، والتعلم العميق الحديث - تقييم الأداء باستخدام مقاييس ذات مغزى من الناحية التشغيلية، بما في ذلك معدلات الإيجاب الكاذب وتأخر الكشف تتقدم الدورة من جمع العينات ووضع العلامات إلى استخراج السمات، والنمذجة، والتقييم. وتطلب منك تمرين كتابي ختامي صياغة تصميم من صفحة واحدة لخط أنابيب تصنيف يستهدف سيناريو تهديد محدد. هذه الدورة مصممة للمبتدئين الذين لديهم بعض الخبرة في البرمجيات أو الأمن، بما في ذلك المحللون الأمنيون المبتدئون، وباحثو التهديدات، وطلاب علوم الحاسوب. ولا تحتاج إلى خبرة عميقة في البرمجيات الخبيثة. وتتعامل الدورة مع خط الأنابيب كمشكلة تصميم وهي معلوماتية، وليست دليلا للتعامل مع العينات الحية دون ضوابط مناسبة.