Технологии не лгут: «Лаборатория Касперского» запатентовала интеллектуальный метод исключения ложноположительных срабатываний

26 ноября 2015
Технологии не лгут: «Лаборатория Касперского» запатентовала интеллектуальный метод исключения ложноположительных срабатываний

«Лаборатория Касперского» получила патент на технологию эффективного обнаружения ложноположительных срабатываний при эвристическом анализе групп похожих вредоносных файлов.

Таким образом, используя возможности машинного обучения, компания смогла автоматизировать большой объем рутинных операций по выявлению зловредов, а патент, выданный соответствующим ведомством США, подтверждает новизну и исключительность применяемого метода.

Правила обнаружения вредоносного ПО, которые автоматически создаются при разборе ограниченного количества недавно выявленных вредоносных файлов, описывают группу опасных объектов как набор различных характеристик. Среди этих характеристик присутствует, в частности, последовательность системных событий и вызовов системных функций, которые одинаковы как для вредоносных, так и для чистых файлов.

Запатентованная технология позволяет продуктам «Лаборатории Касперского» проверять автоматически созданные правила детектирования на предмет того, корректно ли они описывают группы вредоносных файлов и не затрагивают ли при этом легитимные объекты (а при таком подходе вероятность получения ложноположительных срабатываний существенно снижается). Проверка осуществляется следующим образом: в инфраструктуре «Лаборатории Касперского» все файлы, подходящие под предложенное описание, сравниваются с набором известных чистых (включенных в белые списки) файлов и более широкой подборкой известных вредоносных объектов. Если никаких сходств в процессе сравнения не обнаруживается, правило детектирования считается корректным и применяется для защиты пользователей от киберугроз.
«Поскольку количество образцов вредоносного ПО, которое „Лаборатория Касперского“ обрабатывает ежедневно, измеряется сотнями тысяч, часть работы по обнаружению вирусов, разумеется, автоматизирована. К примеру, без участия человека решается задача нахождения схожих характеристик между различными вредоносными файлами, что помогает нам создать правило эвристического детектирования, которое описывает сразу группу зловредов, а не отдельные объекты. Запатентованная технология дополняет коллекцию инструментов машинного обучения, которая уже активно используется в наших продуктах, так что у специалистов компании остается больше времени и возможностей сконцентрироваться на обнаружении более сложных угроз», — отметил Тимур Биячуев, руководитель лаборатории антивирусных исследований «Лаборатории Касперского».

Технология уже применяется в решениях для защиты домашних и корпоративных пользователей, в частности в Kaspersky Internet Security для всех устройств, Kaspersky Total Security для всех устройств и Kaspersky Security для бизнеса.

По состоянию на конец октября 2015 года портфолио «Лаборатории Касперского» насчитывает более 340 патентов, выданных соответствующими ведомствами России, США, Китая и ЕС. Еще 324 заявки находятся в стадии рассмотрения.

Пресс-релиз

Читайте также:

26 ноября 2015

«КиберПлат» получил лицензию ФСБ России на разработку, производство и распространение шифровальных средств

Компания «КиберПлат» сообщает об успешном получении лицензии на разработку, производство и распространение шифровальных (криптографических) средств, а также информационных и телекоммуникационных систем, защищенных с их помощью.

26 ноября 2015

На 70 российских оборонных предприятиях будет внедрена отечественная ERP-система

На оборонных предприятиях Челябинской области вскоре должна будет появиться российская ERP-система, созданная в 2013 г. в рамках запущенной «Росатомом» программы трансформации ИТ ядерного оружейного комплекса.