Let the Machines do the Heavy Lifting – Using Clever Automation to Enhance Threat Investigation & Threat Response

No ratings

Presented at DACHSECH 2020 by

Maximilian Heinemeyer

• Warum die Bedrohungslandschaft eine schnellere Untersuchung und Reaktion auf Angriffe erfordert – warum wir aufhören müssen, Menschen zu ‘Maschinenkämpfen’ zu bringen• Wie schlanke Sicherheitsteams mithilfe von Automatisierung und maschinellem Lernen ihre Effizienz und Effektivitär steigern können• Eine Fallstudie, in der eine Zero-Day-Bitcoin-Mining-Kampagne gegen Citrix Netscaler mit maschinellem Lernen gestoppt wurde• Eine weitere Fallstudie, in der die Details einer APT41 Kampagne, welche einene 0-Day nutzte, besprochen werden