Wir kennen die Cybergefahren zum Teil sehr genau und wissen wie Hacker vorgehen, welche Tools Sie benutzen und damit Netze zu infiltrieren , Verschlüsslungen zu erreichen, und Clients zu infizieren. Aber kennen bedeutet nicht gleichzeitig auch entdecken und wissen das Hacker im meinem Netz sind. Gleichzeitig bemühen wir uns entsprechend Security Regeln aufzustellen die dem entgegenwirken sollen, aber auch hier steht im Raum, wir wirklich feststellen und prüfen inwieweit diese Regeln eingehalten werden.
Der Vortrag soll illustrieren wie ich von einem Netzdiscovery Bereich zu Threat Anomalien komme, welche Taktiken oft genutzt werden und wie ich Maschinen Learning und KI nutzen kann nicht nur Gefahren zu erkennen, sondern damit auch False Positives reduziere und mein Netze und IT-Umgebung insgesamt besser absichern kann ohne das ich jetzt den Netz-und Security Team eine grössere Belastung bringe.