世界トップクラスのサイバーセキュリティ専門家による国際会議CODE BLUE 2024にて、TXOne NetworksのPSIRTおよび脅威リサーチチームが登壇します。
【開催日時】
開催日時:2024年11月14日(木)13:40~14:20
【登壇テーマ】
Attention Is All You Need for Semantics Detection:A Novel Transformer on Neural-Symbolic Approach
【詳細】
時間制限のあるインシデント対応において、大規模サンプル群から専門家による脅威解析を実施するには、人的コストを削減する上でも、AI検出エンジン等による重複ファイル検出のフィルター技術が不可欠です。VirusTotalの2021 年の報告によると、15億サンプル群の約 90% が重複している状況の中、難読化対応の為、依然としてマルウェアの専門家による検証が必要とされています。
本講演では、TXOneが提案する未知の脅威に対する解析を自動シミュレート可能にする、新しいニューラルネットワークベースのシンボリック実行手法「LLM」 と 「CuIDA」 について解説します。また、この脅威コンテキストの自動キャプチャを通して、最も困難な検出である難読化されたふるまい動作を正常自動検出することが可能な手法についてもご紹介します。
【登壇者】
Mars Cheng:PSIRTおよび脅威リサーチチームマネージャー
Yi-An Lin:脅威リサーチャー
Sheng-Hao Ma:PSIRTおよび脅威研究チームリーダー
皆さまのご参加お待ちしています。