Thought Leadership
Eine neue Machine-Learning-Technologie verändert ab sofort die Spielregeln im Kampf gegen Cybercrime. DeepRay ist das Ergebnis langjähriger Forschung und Entwicklung bei G DATA und erkennt Bedrohungen mit Hilfe von künstlicher Intelligenz.
Das Unternehmen präsentiert mit DeepRay eine neue Technologie, die mit Hilfe von Machine Learning Schadcode unabhängig von der manuellen Untersuchung durch Viren-Analysten erkennen kann. Dafür hat es ein auf künstlicher Intelligenz basierendes, selbstlernendes System geschaffen, das auch gut getarnte Malware direkt auf dem Rechner des Kunden erkennt.
In allen G DATA Sicherheitslösungen für Privatkunden kommt ab sofort ein aus mehreren Perzeptren bestehendes neuronales Netz zum Einsatz. Dieses Netz arbeitet mit einem Algorithmus, der laufend durch adaptives Lernen und die Expertise der Analysten trainiert wird. Dabei werden ausführbare Dateien verschiedener Art anhand einer Vielzahl von Indikatoren kategorisiert – darunter etwa das Verhältnis von Dateigröße und ausführbarem Code, die verwendete Compiler-Version oder die Anzahl der importierten Systemfunktionen.
Entscheidet DeepRay, dass eine Datei verdächtig ist, erfolgt eine Tiefenanalyse im Speicher des zugehörigen Prozesses. Dazu werden Muster identifiziert, die dem Kern bekannter Malware-Familien oder allgemein schädlichem Verhalten zugeordnet werden können. Dank DeepRay erkennen die Sicherheitslösungen getarnte Schaddateien wesentlich früher als gewöhnliche Technologien, sodass sie den Schaden durch Malware frühzeitig verhindern können.
www.gdata.de
