白皮书

使用人工智能和机器学习检测恶意域

使用人工智能和机器学习检测恶意域

网络攻击是大多数IT组织的首要任务;与勒索软件攻击、数据泄露、商业邮件泄露和供应链攻击相关的风险已经引起了IT资源和预算的高度重视,以解决这些威胁。构建旨在防止攻击的全面安全战略的挑战是不断变化的威胁环境。

近年来,我们听到越来越多关于使用人工智能(AI)和机器学习(ML)来帮助提高安全工作的时效性、有效性和响应性。但是现在每个供应商都声称使用AI/ML。它可以制造大量的嗡嗡声和炒作,反映“艺术的状态”,但问题仍然是它是否带来任何实际价值?

为了帮助消除混淆,在本文中,我们将从安全的角度提供AI和ML的高级定义,以及如何将它们的原则实际应用到域,以演示如何使用它们来发现恶意流量之前这就成了一个问题。

在本文中,我们将介绍:

  • 明确人工智能和机器学习的定义
  • 将人工智能和机器学习应用到恶意领域的价值
  • 利用机器学习进行主动威胁预测和保护