Sạc laptop Acer Chính Hãng dữ liệu như là một phần

Microsoft đang lên kế hoạch thu thập  của hoạt động gỡ lỗi mạng botnet có sẵn dưới dạng nguồn cấp dữ liệu tình báo đe dọa thời gian thực.
Sạc laptop AcerChính Hãng
Công ty sẽ phân phối các dữ liệu về mối đe dọa từ các botnet bị bắt và các nguồn khác cho các chính phủ nước ngoài, cơ quan thực thi pháp luật, các nhóm ứng phó khẩn cấp máy tính và các công ty tư nhân, hai thành viên của Bộ phận Tội phạm Kỹ thuật số của Microsoft cho biết những người tham dự tại Hội nghị Quốc tế về An ninh mạng tại Đại học Fordham 11.

Đối tác sẽ có thể truy cập thông tin sử dụng các giao diện chương trình ứng dụng (API) được Microsoft cung cấp miễn phí.

Khi dịch vụ dữ liệu tình báo đe dọa thời gian thực hoạt động, Microsoft dự định cung cấp ba nguồn cấp dữ liệu khác nhau. Các đối tác có thể tìm kiếm các phần mềm độc hại nhiễm trùng thường là một phần của hoạt động botnet, hoặc tương quan dữ liệu máy chủ lưu trữ với thông tin về các trò gian lận Internet khác nhau, chẳng hạn như gian lận nhấp chuột, để kết nối các dấu chấm giữa chúng, theo TJ Campana, một quản lý chương trình cao cấp của Microsoft Digital Đơn vị Tội phạm. Microsoft từ chối nói khi nguồn cấp dữ liệu thời gian thực mới được đưa ra.
Chia sẻ dữ liệu tình báo về mối đe dọa là một chủ đề thường xảy ra tại ICCS. Barry Green, chủ tịch của Hiệp hội Hệ thống Internet, nói với những người tham dự vào ngày đầu tiên của hội nghị, phối hợp và chia sẻ thông tin tốt hơn giữa thực thi pháp luật, các nhà nghiên cứu an ninh và các tổ chức tư nhân là rất cần thiết trong cuộc chiến chống tội phạm mạng. Theo Green, mặc dù các quan hệ đối tác nhà nước - tư nhân là cần thiết, cần có sự chia sẻ dữ liệu và hợp tác giữa tư nhân và tư nhân trong ngành. RSA Netwitness đã cung cấp nguồn dữ liệu thời gian thực về dữ liệu tình huống đe dọa mạng lưới thu thập được từ nhiều nguồn.
Sửa laptop Dell uy tín tại Hà Nội
Campana cho biết: "Chúng tôi thu thập được rất nhiều dữ liệu từ tài sản toàn cầu của chúng tôi.

Microsoft đã thu thập dữ liệu botnet từ một số nguồn. Theo Campana, cơ sở hạ tầng Internet rộng lớn của công ty, bao gồm mạng cân bằng toàn cầu, có dung lượng 80Gbps, có thể chiếm toàn bộ botnet và chỉ các máy bị nhiễm đến các máy chủ mà Microsoft kiểm soát. Bằng cách này, Microsoft có thể nắm bắt được hoạt động của botnet cho mục đích thu thập dữ liệu của mình đồng thời ngăn chặn được lưu lượng nguy hiểm.

Dữ liệu thu được trong các hoạt động gần đây đã giúp đóng cửa các botnet Kelihos, Rustock và Waldec ở Hoa Kỳ cũng sẽ được đưa vào dịch vụ. Theo ông Richard Domingues Boscovich, luật sư cao cấp của DCU của Microsoft , việc gỡ bỏ, chẳng hạn như hoạt động cho Rustock vào tháng 3 năm 2011 và chiến dịch Waldec trong năm 2010, là một nguồn dữ liệu quan trọng, người đã phát biểu trong cùng một phiên làm việc với Campana. Microsoft đã thu thập dữ liệu trong ba năm, sử dụng quá trình thủ công và làm việc với các đối tác khác như CERT, theo Boscovich.

Dữ liệu thu thập được từ mạng botnet Kelihos hồi tháng 9 đã được lưu trữ trong hệ thống, bao gồm các địa chỉ IP của các hệ thống bị nhiễm, các số liệu tự trị (AS) được phân bổ bởi các đăng ký Internet khu vực (RIR) và các dữ liệu danh tiếng do Microsoft Data Services , Campana nói. Microsoft sẽ không đưa thông tin nhận dạng cá nhân mà botnet đã thu thập được trong nguồn tin tình báo đe doạ, theo Campana.

Các đối tác của Microsoft muốn có một cách để truy cập dữ liệu botnet mà Microsoft đã tích lũy được một cách nhanh hơn và hiệu quả hơn, cung cấp động lực cho dịch vụ dữ liệu. Khi đã tồn tại, dịch vụ sẽ phân đoạn dữ liệu, và chỉ những phần dữ liệu liên quan sẽ được chia sẻ với đối tác. Ví dụ, CERTS ở cấp quốc gia hoặc khu vực sẽ có xu hướng thích nhìn thấy những thông tin tình báo nguy hiểm liên quan đến khu vực địa lý của họ. Dịch vụ này cũng sẽ cung cấp cho các tổ chức nhỏ thông tin tình báo an ninh cần thiết để chống lại các mạng botnet toàn cầu lớn mà không cần phải đầu tư vào phân tích và điều tra pháp lý phức tạp hoặc thu hút các chuyên gia có khả năng sử dụng các công cụ này.

Theo Campana, Microsoft đã thử nghiệm hệ thống này trong nội bộ. Hệ thống này dường như là một cụm 70 nút chạy Khung phần mềm Hadoop của Apache trên Windows Server, Campana nói. Phần mềm mã nguồn mở Hadoop cho phép các tổ chức làm việc với petabytes dữ liệu và hàng ngàn nút.

Hội nghị quốc tế hàng năm lần thứ ba về An ninh mạng: Hội nghị thượng đỉnh White Hat là nỗ lực chung giữa Văn phòng Điều tra Liên bang và Đại học Fordham. Các nhà lãnh đạo từ các cơ quan thực thi pháp luật, ngành công nghiệp và học viện thảo luận về các hoạt động thực tế trong hoạt động tình báo và hoạt động thực tế trong suốt cuộc hội thảo, diễn ra từ ngày 9 tháng Giêng đến 12 tháng Giêng trên khuôn viên đại học Fordham ở New York.
Học Sửa Laptop ở Đâu Tốt Nhất