• 首页 > 延展阅读 > 2017归档

    Imperva揭秘数据安全机器学习的真谛:超越人力,定义未知

    2017年11月27日 11:00:19   来源:中华网

      如今,机器学习已经成为数据库及数据安全领域中绕不开的核心技术。机器学习可以提供人力无法达成的大规模分析和收集数据的能力,可如果缺乏有关待解决问题的专业领域知识,机器学习技术本身仍然无法提供有价值的信息。就数据库内部威胁识别而言,最大的挑战不在于通过机器学习输出违规告警,而在于如何确定典型用户或系统的数据访问何时出现异常,以及哪些情况是有危害的,哪些仅仅是异常情况。

      日前,Imperva首席技术Terry Ray对于机器学习在数据安全领域的有效应用问题给予了深入的解答,揭秘了ImpervaCounterBreach解决方案如何能够超越传统的策略设置方案,准确识别不可预知的数据访问,并保护数据访问的安全。

      Terry Ray首先由机器学习的类型区分入手,把机器学习分为监督式学习和无监督式学习。监督式学习可以完成图像识别、标记分类等功能,需要预先设定针对性的人工策略,对于不可预知的事件无能为力。而Imperva解决方案中采用的无监督式学习,更接近大众心目中的“人工智能”,增加了异常检测、检索、主题抽象等基本技术,并综合了专业领域知识、数据收集和解析、制定基准和鉴别敏感数据的能力,具有更高的自动化属性,极大地减少了对于人工的依赖性。

      为了让机器学习的结果更有意义,Imperva特别使用了聚类的技术。“聚类使得我们可以把许多不同的信息聚集在一起,我们再把其他的数据和我们拥有的领域专业知识结合在一起,切实使得这些数据变得有价值并与语境关联。”Terry Ray表示,“真正重要的关键和差异在于,Imperva把我们的专业领域知识和机器学习进行了整合。”

      专家领域知识是我们持续在数据库、文件、应用系统上年复一年累积的经验,这些经验可以帮助我们解决人力无法处理过大数据量的问题。根据Terry Ray的估计,“在大多数情况下,大多数人在告警超出正常量5%的时候就已经无法忍受了,更不用说去查看那些生成这些告警的原始数据了。”

      与此同时,“我们不仅仅需要收集大量数据的技术,同样还需要能够准确的解析这些数据。”不同的数据库使用不同的语言,必须有能力解析每一种语言,才可以根据解析后的数据创建有效的模型。Terry Ray介绍说,Imperva从事数据库服务器、文件服务器、应用端的访问数据解析已有14到15年的时间,长年累积的经验,令他们可以识别30种不同的数据库语言和文件语言,从而无碍地完成数据解析。

      除了数据解析外,还需要有判断的基准,帮助我们鉴别敏感数据。Terry Ray说:“我们建立了基准,就可以基于基准来发现各种异常。基线的异常是识别数据违规的基础。它告诉我们有什么不对了。”在制定基准的方面,Imperva不仅单独观察用户或数据,而是把二者结合起来。Terry Ray模仿机器学习的口吻举例说:“看,我明白这是一个人类用户,而这个人类用户正在触碰只有应用程序会触及的数据。”这不是一个人工的策略,而是人类用户与数据交互过程中由机器学习确定的模式。

      能够确定某人如何与数据交互,何时与数据交互,以及与数据交互的原因是这里的关键。Terry Ray再次强调,这一切的基础都是机器学习和Imperva专业领域知识的结合。“如果你没有机器学习来帮助你,那么由人类来回答这些问题几乎是不可能完成的。”

      Imperva CounterBreach解决方案的独特优势,正在于其不再需要根据客户的需求而人工设定策略。“但是谁知道你所有的数据库和你所有的文件服务器的使用情况呢?答案是:没有人。所以我们使用CounterBreach自动化地为你完成这样的工作。”Terry Ray总结说:“引入自动化的价值,正在于它能让我们理解和预测那些不可预测的东西。”

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    [编号: ]
    分享到微信

    即时探行数字人注册免费试用

    第三代骁龙8s平台,“恰逢其时”的“新生代旗舰”之选

    日前,高通举办新品发布会,推出了骁龙8旗舰移动平台诞生以来的第一款新生代旗舰平台:第三代骁龙8s,这是高通对骁龙旗舰移动平台的一次层级扩展,同时意味着广大消费者未来在旗舰手机市场也将会有更多丰富的选择。

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。