Cisco führt Lösung zur Erkennung von Malware in verschlüsseltem Datenverkehr ein

Die Analyse des Netzwerkverkehrs auf Malware oder andere Bedrohungen ist komplizierter geworden. Hauptsächlich, weil der verschlüsselte Datenverkehr zugenommen hat. Obwohl die meisten Antivirenprogramme heutzutage in der Lage sind, solchen Datenverkehr zu entschlüsseln. Aber sie verwenden nicht die beste Methode. Daher sucht Cisco nach neuen Lösungen für diese Herausforderung. Das Unternehmen hat mit seiner neuen Maßnahme ETA bereits eine mögliche Lösung für das Problem gefunden .

Cisco führt Lösung zur Erkennung von Malware in verschlüsseltem Datenverkehr ein

ETA, Encrypted Traffic Analytics, ist ein fortschrittliches Sicherheitstool, mit dem Malware identifiziert werden kann , die im verschlüsselten Verkehr verborgen ist. Dies geschieht jedoch, ohne dass die Daten abgefangen und entschlüsselt werden müssen. Die Kette des Schutzes und der Privatsphäre wird mit diesem Cisco-Tool also nicht unterbrochen.

Neues Cisco Tool

Diese neue Sicherheitsmaßnahme verwendet mehrere Ebenen des maschinellen Lernens. Dank ihnen kann es den Datenverkehr lesen, ohne ihn zu entschlüsseln, und erkennt die Unterschiede zwischen zuverlässigem und böswilligem Datenverkehr. ETA untersucht das anfängliche Datenpaket und bestimmt damit die Reihenfolge und Länge der nachfolgenden. Wenn die Informationen nicht übereinstimmen, wurden Änderungen vorgenommen. Dies liegt daran, dass eine Malware oder eine andere Bedrohung vorliegt.

Diese Lösung wird bei der Verwendung erlernt. Die Wirksamkeit wird also mit der Zeit zunehmen. Obwohl dieses System viele Ressourcen benötigt, ist es nicht für alle Cisco-Clients geeignet. Sie testen seit Juni 2017 mit diesem System. Obwohl es von nun an in mehr Teams gestartet wird.

So werden wir sicherlich im Laufe des Jahres 2018 den weltweiten Start von Cisco ETA sehen. Ein Tool, das Benutzern bei der Erkennung von böswillig verschlüsseltem Datenverkehr helfen soll.