Diseño de una canalización de clasificación de malware con características estáticas y dinámicas

La creación de un proceso de clasificación de malware que se mantenga en producción es un problema de diseño más que un problema de codificación. Las características que elija, la forma en que recopile y etiquete las muestras, la cuidadosa separación de los datos de prueba y entrenamiento y las rutinas de evaluación determinan si el sistema brinda valor o falla silenciosamente. Trabajará a través de ejercicios de diseño escritos que reflejan cómo un pequeño equipo de seguridad o investigación planearía una canalización de clasificación.El énfasis está en las compensaciones prácticas que deciden si un sistema es útil en las operaciones. Lo que aprenderás: - Planificar estrategias de recolección de muestras que incluyan ejemplos benignos y malignos en familias y edades - Diseñar rutinas de etiquetado que produzcan una verdad confiable sin razonamiento circular - Extraiga características estáticas como importaciones, cadenas y metadatos estructurales de una manera robusta - Capture el comportamiento dinámico, incluidas las secuencias de llamadas API, la actividad de red y las operaciones de archivos en sandboxes seguros - Compare los enfoques de modelado, incluidos los métodos clásicos, el aumento de gradiente y el aprendizaje profundo moderno - Evalúe el rendimiento con métricas operativas significativas, incluida la tasa de falsos positivos y el retraso de detección El curso avanza desde la recopilación y etiquetado de muestras a través de la extracción de características, modelado y evaluación.Un ejercicio escrito final le pide que elabore un diseño de una página para una canalización de clasificación dirigida a un escenario de amenaza específico. Este curso está diseñado para principiantes con algún software o antecedentes de seguridad, incluidos analistas de seguridad junior, investigadores de amenazas y estudiantes de ciencias de la computación.No se requiere una experiencia profunda en malware.El curso trata la tubería como un problema de diseño y es informativo, no una guía para manejar muestras en vivo sin controles adecuados.