Projetando um pipeline de classificação de malware com recursos estáticos e dinâmicos

Construir um pipeline de classificação de malware que se mantenha em produção é um problema de design mais do que um problema de codificação. Os recursos que você escolhe, a maneira como você coleta e rotula amostras, a separação cuidadosa dos dados de teste e treinamento e as rotinas de avaliação moldam se o sistema fornece valor ou falha silenciosamente. Você trabalhará através de exercícios de design escritos que refletem como uma pequena equipe de segurança ou pesquisa planejaria um pipeline de classificação.A ênfase está nas trocas práticas que decidem se um sistema é útil nas operações. O que você vai aprender: - Planeje estratégias de coleta de amostras que incluam exemplos benignos e maliciosos em famílias e idades - Projete rotinas de rotulagem que produzam verdades confiáveis sem raciocínio circular - Extraia recursos estáticos, como importações, strings e metadados estruturais de maneira robusta - Capture o comportamento dinâmico, incluindo sequências de chamadas de API, atividade de rede e operações de arquivos em sandboxes seguras - Compare abordagens de modelagem, incluindo métodos clássicos, impulsionamento de gradiente e aprendizado profundo moderno - Avalie o desempenho com métricas operacionalmente significativas, incluindo taxa de falsos positivos e atraso de detecção O curso progride da coleta e rotulagem de amostras através da extração de recursos, modelagem e avaliação.Um exercício escrito de conclusão pede que você elabore um projeto de uma página para um pipeline de classificação direcionado a um cenário de ameaça específico. Este curso é projetado para iniciantes com algum software ou experiência em segurança, incluindo analistas de segurança júnior, pesquisadores de ameaças e estudantes de ciência da computação.Não é necessária uma experiência profunda em malware.O curso trata o pipeline como um problema de design e é informativo, não um guia para lidar com amostras ao vivo sem controles adequados.