首页 > 动态 > 关键词 > Imperva最新资讯 > 正文

Imperva首席技术官揭秘数据安全领域机器学习的真谛:超越人力,定义未知

2017-11-27 15:03 · 稿源:Imperva

如今,机器学习已经成为数据库及数据安全领域中绕不开的核心技术。机器学习可以提供人力无法达成的大规模分析和收集数据的能力,可如果缺乏有关待解决问题的专业领域知识,机器学习技术本身仍然无法提供有价值的信息。就数据库内部威胁识别而言,最大的挑战不在于通过机器学习输出违规告警,而在于如何确定典型用户或系统的数据访问何时出现异常,以及哪些情况是有危害的,哪些仅仅是异常情况。

日前,Imperva首席技术Terry Ray对于机器学习在数据安全领域的有效应用问题给予了深入的解答,揭秘了ImpervaCounterBreach解决方案如何能够超越传统的策略设置方案,准确识别不可预知的数据访问,并保护数据访问的安全。

Terry Ray首先由机器学习的类型区分入手,把机器学习分为监督式学习和无监督式学习。监督式学习可以完成图像识别、标记分类等功能,需要预先设定针对性的人工策略,对于不可预知的事件无能为力。而Imperva解决方案中采用的无监督式学习,更接近大众心目中的“人工智能”,增加了异常检测、检索、主题抽象等基本技术,并综合了专业领域知识、数据收集和解析、制定基准和鉴别敏感数据的能力,具有更高的自动化属性,极大地减少了对于人工的依赖性。

为了让机器学习的结果更有意义,Imperva特别使用了聚类的技术。“聚类使得我们可以把许多不同的信息聚集在一起,我们再把其他的数据和我们拥有的领域专业知识结合在一起,切实使得这些数据变得有价值并与语境关联。”Terry Ray表示,“真正重要的关键和差异在于,Imperva把我们的专业领域知识和机器学习进行了整合。”

专家领域知识是我们持续在数据库、文件、应用系统上年复一年累积的经验,这些经验可以帮助我们解决人力无法处理过大数据量的问题。根据Terry Ray的估计,“在大多数情况下,大多数人在告警超出正常量5%的时候就已经无法忍受了,更不用说去查看那些生成这些告警的原始数据了。”

与此同时,“我们不仅仅需要收集大量数据的技术,同样还需要能够准确的解析这些数据。”不同的数据库使用不同的语言,必须有能力解析每一种语言,才可以根据解析后的数据创建有效的模型。Terry Ray介绍说,Imperva从事数据库服务器、文件服务器、应用端的访问数据解析已有 14 到 15 年的时间,长年累积的经验,令他们可以识别 30 种不同的数据库语言和文件语言,从而无碍地完成数据解析。

除了数据解析外,还需要有判断的基准,帮助我们鉴别敏感数据。Terry Ray说:“我们建立了基准,就可以基于基准来发现各种异常。基线的异常是识别数据违规的基础。它告诉我们有什么不对了。”在制定基准的方面,Imperva不仅单独观察用户或数据,而是把二者结合起来。Terry Ray模仿机器学习的口吻举例说:“看,我明白这是一个人类用户,而这个人类用户正在触碰只有应用程序会触及的数据。”这不是一个人工的策略,而是人类用户与数据交互过程中由机器学习确定的模式。

能够确定某人如何与数据交互,何时与数据交互,以及与数据交互的原因是这里的关键。Terry Ray再次强调,这一切的基础都是机器学习和Imperva专业领域知识的结合。“如果你没有机器学习来帮助你,那么由人类来回答这些问题几乎是不可能完成的。”

Imperva CounterBreach解决方案的独特优势,正在于其不再需要根据客户的需求而人工设定策略。“但是谁知道你所有的数据库和你所有的文件服务器的使用情况呢?答案是:没有人。所以我们使用CounterBreach自动化地为你完成这样的工作。”Terry Ray总结说:“引入自动化的价值,正在于它能让我们理解和预测那些不可预测的东西。”


  • 相关推荐
  • 大家在看
  • “机器学习与营销”百家号有什么作用?企业品牌必须知道的推广渠道

    备注:本文数据来自站长之家移动传媒平台,文章涉及的数据依托平台大数据计算所得,非百度官方数据,仅供参考。机器学习与营销是当前百家号中的普通号,目前账号百家号权重为2,综合排名位列858816名,科技分类排名位列40929名,领先了23.1%的百家号。 机器学习与营销百家号概况 机器学习与营销的简介为建立DT时代的新营销模式,是一家主旨明确、领域专注的自媒体作者,截止目前为止他们已经在百家号上发布了超过26篇的游戏内容,?

  • 蝉联IDC机器学习平台市场No.1 第四范式市场领先优势持续扩大

    近日,国际权威市场分析机构IDC发布了《中国人工智能软件及应用 (2019 下半年)跟踪》报告,IDC在报告中表示"第四范式市场份额遥遥领先",远超阿里、腾讯、百度、华为等厂商,连续两年蝉联中国机器学习平台市场份额No.1。在 2019 年IDC首次发布的《IDC MarketScape??:中国机器学习开发平台市场评估》中,第四范式处于领导者象限并位居市场份额第一,领先于BAT、微软、AWS。此次报告中,第四范式进一步扩大市场份额优势,以绝对优势

  • @小企业,这份数据安全独家秘籍,地摊上可买不到!

    作为小企业中的“头脑担当”计算密集型企业的核心数据常常呈几何级数增长得数据者得天下为什么有的企业能在网络江湖中春风得意,如鱼得水而有的企业却满目荒凉,寸步难行?公有云让人“又爱又怕”,顾虑重重为了帮助广大小企业筑起安全防线下面将为大家献上独步天下的数据安全秘籍!一、北冥神功,为我所用上云热浪不断攀升公有云成为小企业福音让创业者轻松掌握强大计算力但大部分小企业仍处于上云观望阶段相比大型企业小企业面临

  • 360收购数据安全公司瀚思科技 具体金额不详

    今日360宣布全资收购瀚思科技,具体金额不详。本次交易由红华资本担任独家战略投资和财务顾问。瀚思科技是一家大数据安全分析公司,成立于2014年,还是全球网络安全500强、中国网络安全50强,也是唯一进入 Gartner 2020 SIEM全球魔力象限(SIEM是全球公认的安全对抗战略制高点和政企安门户级产品)的中国公司,其他入选的厂商皆来自美国。瀚思科技CEO高瀚昭谈到:“360+瀚思的结合,不是简单体量和能力的

  • 作为联盟的会员单位 通付盾将引领数据安全产业创新发展

    在中关村网络安全与信息化产业联盟年度工作总结表彰会议上,采取线上形式,总结经验、 分析问题, 明确 2020 年工作目标及实施计划。作为本次活动的重要环节,联盟对2019年度优秀会员单位进行了提名表彰,通付盾凭借移动安全检测能力及行业标准制定突出贡献,荣膺2019联盟EMCG团体标准贡献奖。”作为重要的技术合作伙伴之一,通付盾与联盟达成战略合作协议,合力打造GEAP平台,并为政企移动软件安全平台提供安卓app安全检测服务。?

  • 全球数十亿条用户记录被泄露,姓名住址全曝光,Oracle或已引发今年最大的数据安全事件

    Oracle 于 2014 年以超过 4 亿美元的价格收购了初创企业 BlueKai ,并将其产品添加到 Oracle 的数据云(ODC)和营销云(OMC)中。BlueKai 通过 cookie 和其他跟踪技术监视网络上的用户,并为第三方提供数据收集服务,同时维护着一个大型数据库。因为背后有 Oracle 的支撑,BlueKai 的发展相当迅速。据 Whotracks 网站估计,BlueKai 跟踪了所有 Web 流量的 1%以上。

  • 小狸AI:作为家长,该如何帮助孩子从小培养学习习惯和学习能力?

    科学证明,每个孩子都是天生的学习高手。与生俱来的学习动力让他们生来就对外界事物充满了好奇心,但随着年龄的增大,有些孩子的内在学习动力则会相对减退。因此,有远见的父母都会有意识地帮孩子从小培养主动学习的习惯和能力。甚至懂得要为孩子搭建成长生态。那么,家长到底该如何科学地帮助孩子培养主动学习力呢?一直以来,我都认为要让专业的人做专业的事。所以,在网上看了很多资料后,帮孩子选择了小狸AI课。小狸AI课,是中

  • 猿辅导在线教育开放多种学习课程 为学生提供学习支持

    随着国内疫情的缓解,学生们这个超长的假期即将结束了。国内头部K12 在线教育公司猿辅导在这个假期推出了线上免费直播课,为学生们宅在家里提供了精神食粮,帮助学生们启发思维,探索自身价值,受到了广大学子们的好评。其实无论在什么时候,学习力和专注力是影响学生学习效果的最主要的两个因素;而往往,学生自己却意识不到自己学习进步缓慢是受这两个因素的影响。寒假延长期期间,学生们在家学习,它们的影响也就更为显著了。针?

  • AI落地最新前沿,达观数据携多款机器人新品将亮相世界人工智能大会

    备受关注的“ 2020 世界人工智能大会云端峰会”即将拉开帷幕。此次峰会由上海市政府主办。世界人工智能大会自从 2018 年以来成功举办了两届,伴随着上海人工智能产业发展从起步到壮大,已成为行业内具有一定国际影响力的品牌活动。本届大会在上海市经济和信息化委员会及相关委办局、区政府的指导下,国内文本智能处理领军企业达观数据携手浦东青联将举办“智能时代,‘语’你同行”行业论坛。 疫情之下,各行各业对线上自动化与?

  • 当代青年都该掌握的投屏学习指南

    我们正处于一个信息爆炸的时代,不管是知识层面还是技术层面,几乎都是日新月异的,职场的激烈竞争,无形中要求了每个人都需要不断学习来完善自我。所幸,这些年互联网分享知识趋势发展迅猛,以B站为例,从 2020 年 2 月 1 日到 3 月 25 日,不到 2 个月的时间,热爱知识的的UP们在学习频道里上传了数以万计的学习视频,同时有超过千万的用户在B站学习。其学习内容包罗万象,今天小编总结了一份B站学习指南,希望大家好好学习,天?

  • 兴趣是英语学习源动力,阿卡索多元化课程提高孩子学习效果

    近几年,随着全球化进程加快及消费升级,父母对子女英语教育方面的投入意愿越来越强。相较于传统的线下大班教学,在线英语教育因其突破时空限制,随时随地都能学习英语,而受到众多家长青睐。易观发布的《 2020 中国互联网教育行业总结和新风向洞察》显示,聚焦互联网语言教育市场领域,青少儿英语份额正在持续上升,预计到 2022 年,青少儿英语市场份额占互联网语言教育市场比例将上升到23%。 对于青少年来说,缺少互动的线上学?

  • 学习通崩了?6月17日学习通app疑似无法打开

    6月17日,在今天有不少网友表示学习通App出现无法开打,页面刷新不出来等多种问题,疑似该app崩了。而在今年3月份学习通也曾发生过app故障,当时官方表示因为上千万用户同时使用,造成瞬间流量过载,导致部分功能不流畅,学习通通过“起飞”模式,使用户分批次登陆,最大限度保障用户的使用。

  • 终身学习者无畏,万门大学VIP一站式学习新体验

    终身学习的概念对许多人来说并不陌生。机遇和挑战伴随着人的一生,但不管是抓住机会,还是迎接挑战都离不开学习带来的提升。那有没有更实在高效的终身学习方案呢?万门大学推出万门VIP,提供一站式终身学习解决方案,为终身学习保驾护航。从万门大学官网了解到,万门大学VIP分为,一年和终身两种权益。平台课程适用人群非常广泛,从适龄中小学生,到升学、考证、跨专业学习的大学生,以及职场白领都能从万门大学VIP提供的服务中享?

  • 中科院少儿英语报告:在线学习意愿首超线下 72%家长愿意选择线上学习

    近日,中科院大数据挖掘与知识管理重点实验室发布了《 2020 年中国在线青少儿英语教育市场报告》,对在线青少儿英语市场和品牌,以及家长选择在线英语教育因素作了相关调查。报告显示,39%的家长认为线上师资和教研产品已经感伤甚至超越线下机构,同时具备便捷、省时省力的优势,他们更愿意只为孩子选择线上学习方式。同时为孩子搭配线上线下学习的家长占比为33%,只愿意选择线下机构的占比将至28%。这就意味着,从家长的选择意愿?

  • 学习如何正确开通微众银行微粒贷

    微众银行微粒贷作为国内首家互联网银行微众银行推出的信贷产品,自推出以来便一直采用官方邀请制,只有受邀用户才能在手Q钱包和微信支付里看到入口,但有些小伙伴还不算太了解。下面小编就根据官方消息为大家解答一些常见问题。微粒贷如何知道自己是否是微众银行微粒贷的受邀用户?微众银行微粒贷目前为官方邀请制,部分符合当期授信条件的用户会成为受邀用户,可以在微信支付和手Q钱包中看到微众银行微粒贷入口。如果还不是受邀用户,则?

  • 扫地机器人哪个牌子好?十大口碑扫地机器人品牌精选

    从实用角度来看,扫地机器人是都市家庭必不可少的一件清洁家电,好用的扫地机器人能帮助用户彻底搞定家居地面清洁工作。扫地机器人哪个牌子好呢?现如今,扫拖合一的智能扫地机器人成为了大众家庭的购机首选,市场里有哪些口碑好的机型呢?下面我们就来看看扫拖合一扫地机器人排名前十的品牌有哪些吧。第一名:斐纳TOMEFON扫地机器人德国斐纳TOMEFON品牌创立于 1976 年,已有超过 40 年的室内净化行业的成功发展历史。除了品牌实力雄

  • 扫地机器人好用吗?看看主持人李湘怎么讲解浦桑尼克扫地机器人

    扫地机器人好用吗?这是很多人都想要了解的,特别是扫地机器人价格不菲,如果选择到的扫地机器人不好用,会让本来就不富裕的家庭变得雪上加霜了。在最近的李湘直播间李湘就说过,扫地机器人肯定是好用的,如果家里的面积非常大,扫地机器人清扫不会感觉到累,如果是人力来打扫,会感觉到累,而且打扫完以后可能还会有点小情绪,但是扫地机器人就不会。特别是家里养宠物的,毛发清理起来也非常麻烦,如果每天回家都清理一遍就不用休

  • 和微粒贷征信一起学习征信小知识

    随着互联网的飞速发展,人们的信息越来越透明化,征信对我们的影响也越来越大了,我们也逐渐重视起了维护个人征信,但很多朋友对征信的了解还很浅显,所以今天微粒贷征信就和大家聊一聊关于征信的小知识。微粒贷征信小知识一、什么是征信?征信报告,就是中国人民银行征信中心记载的信用历史客观记录。说白了,是我们个人信用的证明,就如同第二张身份证一样,它的用处十分的广泛,比如申请银行等金融机构的贷款、信用卡、或是去某些公司任职,

  • 学而思网校开启在线学习新方向

    为了帮助广大学员提升成绩,在以后的学习竞争中发挥自身实力,学而思网校致力于通过互联网大数据平台为学生提供高质量的教学资源,并且平台深耕于网络直播教学,深入研究课程内容,开设一系列实用课程。课程涵盖了小学、初中、高中多年级全部学科,能为广大学员提供更加专业的课程指导。学而思网校在在线教育领域深耕多年,有丰富的教学经验。不过,时代在变化,学员对于在线教育学习的要求也在改变。顺应时代发展,不断为学生提供

  • VIPKID实力雄厚,带来高品质学习体验

    近期少儿英语市场越来火爆,让更多的家长不知如何选择,谁都不想让孩子输在起跑线上,VIPKID作为一个专业的在线英语教育平台,获得了很多家长的一致好评。VIPKID的每一位北美外教都需持有TESOL/TEFL国际教师资格证,同时还要拥有1年以上的教学辅导经验,熟知北美文化,拥有美式英语思维和国际化视野。通过优质外教的循循善诱,孩子们就可以更加高效的学习英语,也能开拓国际视野,为将来打下良好基础。VIPKID严选北美好外教VIPKID?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天