Herkömmliche Cybersicherheitsmethoden und -tools sind nicht schnell genug und stützen sich zu stark auf Heuristiken, um mit Angreifern Schritt zu halten. Cybersicherheit muss sich neu definieren und auf eine neue Hardwaregeneration setzen, um KI/ML zu nutzen und Telemetriedaten nahezu in Echtzeit zu analysieren. So kann sie Angreifern einen Schritt voraus sein und deren böswillige Machenschaften früher aufdecken.
Deshalb ist es für Sicherheitsunternehmen so wichtig, fortschrittliche Bedrohungsforschung zu betreiben und Technologien wie das Morpheus AI Cybersecurity Framework von NVIDIA zu nutzen. Bekannte Angriffe und Schwachstellen einzudämmen ist wichtig, doch ebenso entscheidend ist es, verborgene Exploits und Schwachstellen in Systemen, Software und Infrastruktur schnell aufzuspüren. Der Einsatz von KI/ML ermöglicht die Erkennung und Abwehr von Bedrohungen in Echtzeit und in großem Maßstab. Das NVIDIA Morpheus Framework bietet hochgradig skalierbare, anpassbare und beschleunigte Funktionen für Datenverarbeitung, Training und Inferenz. Diese Funktionen ermöglichen die Echtzeiterkennung in geschäftskritischen Cybersicherheitsanwendungen.
Ein solcher Anwendungsfall ist ein Angriff, der die Funktionsweise digitaler Verbindungen und deren Abhängigkeit vom DNS ausnutzt. Angreifer verwenden DGAs (Algorithmen zur Domänengenerierung) zur Erzeugung unsinniger Domänennamen wie „qjdygsnoiqaudcq.com“, die letztlich auf eine echte IP-Adresse verweisen, unter der – Sie ahnen es bereits – ein Command-and-Control-System nur darauf wartet, jedes einzelne Bit abzugreifen, das unwissentlich an dieses System übertragen wird.
Mehr über diese Angriffe – und darüber, wie F5 das Morpheus AI Framework von NVIDIA nutzt, um sie zu erkennen – erfahren Sie außerdem vom Senior Director of Threat Research Aditya Sood und vom CTO Geng Lin in einer bevorstehenden Sitzung auf der NVIDIA GTC am Donnerstag, dem 24. März, um 11:00 Uhr PDT.
In ihrer Präsentation wird ein durchgängiger, funktionsfähiger Prototyp vorgeführt, der anhand von DNS-Daten – hauptsächlich Domainnamen – verdächtige Domainnamen erkennt, die möglicherweise von DGAs erzeugt wurden, welche in Schadcode auf kompromittierten Systemen eingebettet sind.
Sie können sich kostenlos für die NVIDIA GTC registrieren und daran teilnehmen.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
Ein umfassender Leitfaden zur Bereitstellung und Sicherheit von KI-Anwendungen
Entdecken Sie optimale Strategien für die Absicherung und Bereitstellung von KI-Anwendungen.
KI zulassen und einführen? Lehren aus der Public Cloud
Die Einführung von KI steht unmittelbar bevor und könnte entscheidend sein, um wettbewerbsfähig zu bleiben. Daher muss die IT-Sicherheit proaktiv handeln und der KI-Einführung schon jetzt einen Schritt voraus sein, um sie auf einen risikogerechten Weg zu lenken.
Stand der Anwendungsstrategie 2022: Zeit für die Modernisierung des Betriebs
Es ist deutlich geworden, dass Unternehmen ihren Fokus erneut auf die Geschäftsfunktionen richten müssen, um die Dynamik ihrer digitalen Transformation aufrechtzuerhalten. Kundenerlebnisse haben zwar weiterhin Priorität, doch auch Geschäftsfunktionen wie Recht, Personalwesen und Finanzen müssen digitalisiert werden. Das bedeutet, dass CIOs das Steuer übernehmen, während sich die digitale Transformation von der Modernisierung von Anwendungen hin zur Modernisierung von Betriebsabläufen verlagert.
F5s Weg zu einer vielseitigen Plattform für Anwendungsanalysen
F5 bietet heute die umfassendsten Anwendungsdienste entlang des gesamten Weges vom Code bis zum Kunden. Künftig werden wir verstärkt auf Anwendungstelemetrie und -analysen setzen, damit unsere Kunden wertvolle Erkenntnisse über ihre Anwendungen, Geschäftsabläufe und Benutzererlebnisse gewinnen können. Beim Ausbau unserer Cloud-Analysefunktionen werden wir ML und KI noch stärker nutzen, um unsere Kunden bei der Verbesserung ihrer Geschäftsdienste zu unterstützen.
Telemetrie: Eine andere Art von Daten
Verwenden wir den Begriff „Telemetrie“ nur, weil er attraktiver klingt als „Daten“? Letztlich sind sowohl Daten als auch Telemetrie strukturierte Informationseinheiten. Es ist kein Verbrechen, die Begriffe synonym zu verwenden. Doch wenn man es genau nimmt, gibt es einen Unterschied. Und dieser Unterschied wird immer wichtiger werden, je weiter Unternehmen in die Datenökonomie vordringen.
MTTR bedeutet nicht „Mean Time to Reboot“
„Schnell scheitern“ lautet heute das Mantra für mehr Geschwindigkeit. Ob in DevOps oder im Geschäftsleben: Wer in einer digitalen Wirtschaft agiert, muss eine möglichst perfekte Verfügbarkeit gewährleisten.