Conception d'un pipeline de classification des logiciels malveillants avec des fonctionnalités statiques et dynamiques

La création d'un pipeline de classification de logiciels malveillants qui tient en production est un problème de conception plutôt qu'un problème de codage. Les fonctionnalités que vous choisissez, la façon dont vous collectez et étiquetez les échantillons, la séparation minutieuse des données de test et d'entraînement et les routines d'évaluation déterminent si le système fournit de la valeur ou échoue silencieusement. Vous travaillerez à travers des exercices de conception écrite qui reflètent la façon dont une petite équipe de sécurité ou de recherche planifierait un pipeline de classification.L'accent est mis sur les compromis pratiques qui décident si un système est utile dans les opérations. Ce que vous apprendrez: - Planifier des stratégies de collecte d'échantillons qui incluent des exemples bénins et malveillants dans les familles et les âges - Concevoir des routines d'étiquetage qui produisent une vérité de base fiable sans raisonnement circulaire - Extraire des fonctionnalités statiques telles que les importations, les chaînes et les métadonnées structurelles de manière robuste - Capturez le comportement dynamique, y compris les séquences d'appels API, l'activité réseau et les opérations de fichiers dans des sandboxes sécurisés - Comparer les approches de modélisation, y compris les méthodes classiques, le renforcement des gradients et l'apprentissage profond moderne - Évaluer les performances avec des mesures opérationnelles significatives, y compris le taux de faux positifs et le délai de détection Le cours progresse de la collecte d'échantillons et de l'étiquetage à l'extraction de caractéristiques, à la modélisation et à l'évaluation.Un exercice écrit de clôture vous demande de rédiger une conception d'une page pour un pipeline de classification ciblant un scénario de menace spécifique. Ce cours est conçu pour les débutants ayant une expérience en logiciel ou en sécurité, y compris les analystes de sécurité juniors, les chercheurs en menaces et les étudiants en informatique.Aucune expérience approfondie en logiciels malveillants n'est requise.Le cours traite le pipeline comme un problème de conception et est informatif, pas un guide pour la manipulation d'échantillons en direct sans contrôles appropriés.