Cisco llança una solució per detectar malware en el tràfic xifrat

Analitzar el tràfic de xarxa per trobar malware o qualsevol altra amenaça s'ha tornat més complicat. Principalment perquè la quantitat de trànsit xifrat s'ha incrementat. Si bé la majoria d'antivirus de l'actualitat són capaços de desxifrar aquest tràfic. Però no fan servir el millor mètode. Per això, Cisco està buscant noves solucions davant aquest repte. L'empresa ha trobat ja una possible solució a el problema, amb la seva nova mesura anomenada ETA.

Cisco llança una solució per detectar malware en el tràfic xifrat

ETA, Encrypted Traffic Analytics, és una eina de seguretat avançada que pot identificar malware que s'amaga dins el tràfic xifrat. Però, ho aconsegueix sense necessitat d'interceptar i desxifrar les dades. Pel que la cadena de protecció i privadesa no es trenca amb aquesta eina de Cisco.

Nova eina de Cisco

Aquesta nova mesura de seguretat fa servir diverses capes de Machine Learning. Gràcies a elles és capaç de llegir el trànsit sense desxifrar-i detecta les diferències entre trànsit fiable i maliciós. ETA examina el paquet de dades inicial i amb aquest determina la seqüència i longitud dels posteriors. Si la informació no coincideix, és perquè s'han fet modificacions. Per tant, és perquè hi ha un malware o una altra amenaça.

Aquesta solució va anar aprenent a mesura que s'usa. Pel que la seva eficàcia va anar en augment amb el pas el temps. Encara que aquest sistema necessita molts recursos, de manera que no és per a tots els clients de Cisco. Es porten fent proves des de juny de 2017 amb aquest sistema. Encara que a partir d'ara es va a llançar en més equips.

Pel que segurament al llarg de 2018 veurem l'enlairament mundial d'ETA de Cisco. Una eina que promet ser d'ajuda per als usuaris en la detecció de l'trànsit xifrat malicoso.