Update für Intercept X Sophos: Deep Learning statt Machine Learning

Um Attacken gegen Firmennetze möglichst früh abwehren zu können, setzt Sophos bei der Intercept X auf das „neuronale“ Trainingsmodell „Deep Learning“. Es soll das bisherige Machine Learning im Schutz vor Malware ablösen.

Anbieter zum Thema

Vogel IT-Medien GmbH

Fujitsu Technology Solutions GmbH

Disy Informationssysteme GmbH

Sophos Technology GmbH

Wie beim Machine Learning geht es beim Deep Learning von Sophos um die vorausschauende Abwehr von Malware, hier insbesondere Ransomware, Hacker-Attacken oder Exploits. Im Gegensatz zum Machine Learning, das viel Speicherplatz benötigt, kommt der neue Ansatz von Sophos mit weniger als 20 MB auf dem Endpoint aus. Zugleich soll sich die Erkennungsgenauigkeit erhöhen und die Zahl der Fehlalarme verringern.

Deep Learning ist in die Software Intercept X integriert, die über die cloudbasierte Managementplattform „Sophos Central“ bereitgestellt wird und für die Endpoint Protection Standard oder Advanced eingesetzt werden kann. Intercept X erweitert die XG Firewall des Herstellers um die Synchronisierung von Endpoints und Netzwerk im Sinne der sogenannten Synchronized Security. Zudem lässt sich die Lösung auch in Kombination mit Endpoint- und Antivirus-Produkten anderer Hersteller betreiben.

Mit Deep Learning will Sophos die Nachteile von Machine Learning überwinden. Bei Letzterem werden Attribute manuell vorgeben, um die Software zu trainieren. Bei zunehmenden Dateneingaben werden diese Malware-Analysemodelle aber immer langsamer. „Außerdem weisen sie erhebliche Fehlalarmraten auf, die die Produktivität der IT bremsen. Administratoren müssen mühsam herausfinden, was nun wirklich Malware ist und was legitime Software“, zitiert der Hersteller Tony Palmer, Senior Validation Analyst bei der Enterprise Strategy Group (ESG). Deep Learning hingegen stelle wie ein neuronales Netz eigenständig Korrelationen zwischen beobachtetem Verhalten und Malware her. Laut Palmer wird das Modell umso schlauer und umso treffsicherer in der Analyse, je mehr Daten es bekommt.

(ID:45135560)