Обновленный "сканер" Google идентифицирует 99.9% зловредов

С помощью новых сканеров удалось на 10% повысить уровень обнаружения зловредов, а в случае обнаружения «взрывных» DDOS — атак процент обнаружения вырос в полтора раза.

Gmail — один из самых популярных почтовых клиентов в Мире, обрабатывающий около 45 миллиардов писем в день, множество из которых содержат зловреды, шифровальщики и иные угрозы информационной безопасности.

На текущий момент внутренние сервисы Google анализируют весь этот почтовый траффик и с помощью алгоритмов машинного обучения и deep learning пресекают 99.9% фишинга и инфицированного контента. Одним из ключевых средств защиты является сканер вредоносных программ, который обрабатывает более 300 миллиардов вложений каждую неделю, чтобы блокировать вредоносный контент. 63% вредоносных документов, которые блокирует Google, отличаются друг от друга изо дня в день. Чтобы опередить эту постоянно развивающуюся угрозу, Google добавили новое поколение сканеров документов, которые используют deep learning  для улучшения  вероятности обнаружения. Данной информацией поделились представители корпорации в рамках RSA 2020.

Новый сканер использует в качестве архитектуры нейронную сеть на базе TensorFlow, обученную с помощью TFX (TensorFlow Extended), и пользовательский анализатор документов для каждого типа файлов. Анализаторы документов отвечают за синтаксический анализ документа, определение общих шаблонов атак, извлечение макросов, деобфускацию содержимого и выполнение извлечения объектов.

По состоянию на сегодняшний день новый сканер работает параллельно со старыми инструментами обнаружения угроз информационной безопасности электронной почты

Источник: infobezopasnost.ru

Комментарии: