Threat Hunting im Zeitalter der KI: Wo der Mensch weiterhin gefragt ist
Agentenbasiertes Threat Hunting, Schritt für Schritt: Was KI automatisieren kann, was besser in ein Skript gehört und wo es weiterhin auf die Analysten ankommt.
Themen
Wann & Wo
Einzelheiten
Format:
Management-Vortrag
Sprache:
Englisch
Session Beschreibung
Referent: Jeroen Hoof
"Einfach einen Agenten auf den Data Lake ansetzen und ihn nach Bedrohungen suchen lassen“ lautet derzeit das Versprechen von KI-gestütztem Threat Hunting. Doch dieser Ansatz ist nicht immer sinnvoll.
In dieser Session wird hypothesenbasiertes Threat Hunting Schritt für Schritt betrachtet und jeder einzelne Schritt dem Mechanismus zugeordnet, der tatsächlich am besten dafür geeignet ist: einem Menschen, einem deterministischen Skript oder einem Modell. Das PEAK-Framework (Prepare, Execute, Act with Knowledge) dient dabei als Struktur für die einzelnen Arbeitsschritte und nicht als Vorstellung einer bestimmten Methodik.
PREPARE: Hypothesenbildung, Threat Modeling, Validierung von Datenquellen und Festlegung des Untersuchungsumfangs. In dieser Phase ...
