User Data Set
Le User Data Set est une fonctionnalité de GLIMPS Malware, disponible en déploiement On Premise, qui permet à chaque organisation d’importer ses propres échantillons de fichiers malveillants dans la plateforme. Ces échantillons sont ensuite utilisés pour entraîner le Deep Engine sur les menaces spécifiques à l’environnement de l’utilisateur, en complément du jeu de données proposé par défaut par GLIMPS. Le Deep Engine étant le moteur commun à l’ensemble des produits GLIMPS Malware, la détection enrichie par le User Data Set bénéficie à toute la chaîne d’analyse.
Comment fonctionne le User Data Set ?
L’utilisateur importe dans GLIMPS Malware les souches malveillantes qu’il souhaite intégrer à sa détection personnalisée. Il peut les regrouper au sein de familles qu’il définit lui-même dans son propre dataset.
Une fois le dataset constitué, le Deep Engine est réentraîné en quelques minutes pour intégrer ces nouvelles références. Le User Data Set fonctionne alors en parallèle du dataset standard de GLIMPS : chaque fichier analysé est comparé à la fois aux familles de malwares identifiées par GLIMPS et aux familles définies par l’utilisateur.
Quel est l’intérêt opérationnel ?
Chaque organisation fait face à un paysage de menaces qui lui est propre. Certaines familles de malwares ciblent des secteurs d’activité spécifiques, des infrastructures particulières, ou exploitent des chaînes d’attaque liées à un contexte métier précis.
Le User Data Set permet d’adapter la détection à cette réalité : en intégrant les souches déjà identifiées en interne (par une équipe CSIRT lors d’une réponse à incident, par exemple), l’organisation enrichit durablement la capacité du Deep Engine à détecter les variants de ces menaces, y compris des versions modifiées ou recompilées qui échapperaient aux moteurs à base de signatures.
Dans quelles solutions retrouve t’on la fonctionnalité User Data Set ?
Le User Data Set est disponible sur les déploiements On Premise de GLIMPS Malware. Puisqu’il enrichit directement le Deep Engine, les capacités de détection personnalisées s’appliquent à l’ensemble des produits GLIMPS Malware connectés à l’instance : protection réseau, applications métiers, espaces collaboratifs, messagerie, postes de travail, et investigation via GLIMPS Malware Expert.
La gestion des datasets (import de souches, création de familles, lancement de l’entraînement) s’effectue depuis l’interface Expert.
Il est important de préciser que les données ne sont pas réutilisées pour les autres clients, ni par GLIMPS.