Youtube subtitles download by mo.dbxdb.com
早上好，我的名字是 旋律
希尔德布兰特， 我的同事肖恩亨特
在行动中 欢迎 Palantir网络
这是一个关于谁应该关心的话题
关于网络安全 什么是 一些
我们看到的关键威胁
领域和如何克服许多
我们看到的 技术挑战
建立有效的网络安全
程序， 所以肖恩和 我 要去
把网络挑战分解成几个
我们见过 的关键 组件
与商业 和政府合作
机构一样，并提供一个框架
了解 组织 如何更好地 解决问题
这种共同威胁那么， 谁是 弱势
到网络威胁 你的组织
能够获得 这样这些 敏感数据
可能是关于 你的 信息
员工有关您的信息
顾客潜在的智力
财产从您的公司或分类
数据还是你有某种类型的
物理或关键基础设施
可能是一个面向公众的网站或一个
公用事业管道， 如果你的 组织是
这确实意味着任何这些东西
潜在的你很容易
网络 威胁以及这 意味着 什么
这转化为基本全部
在公共 和工业领域的行业
私营部门 如此重要的财务
机构石油和天然气巨头媒体
公司执法机构
国防部的所有人都至少有
一些， 他们已经从满足标准
上一张幻灯片，没有一个是免除
这个威胁，我们正在说话
现在每周的公司都是谁
确定这是他们的主要
现在 关注， 但那是什么
他们完全容易受到这个词的影响
网络真的被用来形容
在很高的层面上有各种各样的
离散的威胁， 所以我们有几个
特别是在兴趣上看起来上升
分发了一个服务通道或DDoS
事件和这些都与任何有关
有 前瞻性的 机构
网站要么是 给客户 要么是 给客户
公众，我们已经看到 很高的知名度
刚刚在去年的 事件
美国在那里有很多财政
机构有他们的网站
基本上使你无法操作
做
最有可能的是伊朗黑客和这个
阻止了普通公民
我的意思是无法进行网上银行业务
长时间的矛
网络钓鱼攻击或社会工程
是我们所有人的事情
有一些 个人的经验
恶意的 人可能会尝试去做
发送 一封似乎 是 的 电子邮件
合法但实际上包含
恶意代码再次变得 非常高
美国的 鱼叉式 网络钓鱼简介事件
在RSA本身oa的最后一年
总理安全组织是
当他们之中的一个受到这种损害时
员工本人是一名 专业人士
安全工程师容易受到影响
电子邮件，他认为是合法的
但实际上包含恶意软件 内幕
威胁你知道的一个
组织内的员工经常
与媒体泄露的风险相关联
潜在的数据泄露或欺诈我们
实际上有一个完整的谈话
下午 专门来看这个
所以你可能会想到所有的威胁
也许在这里的中心组织
吉利安与其中一个或许多 这些
同时发生的威胁以及他们的一切
有能力破坏这个
可用性和 完整性
一个组织内部的系统
尽管他们的多样性
中心的 组织 实际上是
真的都在为共同的威胁而战
因为恶意行为者试图
同时直接打乱广泛
范围和组织的多样性 等等
我们见过的组织越多
相互之间以及 与合作
政府更有成效
网络犯罪起诉可以如此
战术上我们怎么开始 打这个
战斗和什么是一些 关键
我们已经看到如此 网络的挑战
安全从根本上说是一个数据问题
可 收集的信息
围绕这些威胁非常严重
根据事件不同而异
一位分析师可能正在调查电子邮件
例如数据可以是相关的 和
这意味着不仅是元数据， 例如
发件人接收者或主题行
可能是 整个电子邮件的主体
所以它意味着完全非结构化
信息也可能是相关的
就像每一个 博客
任何客户采取的单一行动
打赌银行 网站
或代理数据是每一个单一的
员工在互联网上采取的行动
当时该公司的防火墙落后了
大多数使用案例都依赖于融合
这是非结构化和非结构化的数据
一起而复杂
由于 数据 规模复杂
我们正在 看 这么大
机构的电子邮件 博客代理可能每个
每天的数据量为千兆字节
通常涉及有效的分析
查看数周或 数月的 数据
所以你很快接近PB级
当你 真正在看的时候 会变大
希望将这些数据放到更广的范围内
时间的视界，真的这 是一个
数量级 更大，规模更大
比我们看到处理其他类型
用例和海量数据规模
实际上并不仅仅包含在那些中
很少有数据表明数据的挑战
规模和数据类型多样化合物
超过几十种或几百种不同
数据集，所以我们没有一些数据
具有大规模 或非常多数据集的集合
具有中等的数据规模但双重
非常大规模 和许多挑战
作为技术专家的离散数据源
我们实际上发现了后一个问题
的离散数据源的数量
成为 更难的技术
挑战，因为规模是一些东西
你可以经常投掷硬件
这可以帮助缓解这一挑战
但每个边际数据集都需要
额外的工程和努力
之前， 你 实际上 可以 做 任何事情
这个数据使它 有用我的意思是需要
被翻译成 一种共同的语言
并纳入统一的环境
这 是数据集成的第一步
真的 在Palantir得分能力
所以我们的动态本体是允许的
工程师绘制任何类型的不同
数据的任何类型的数据格式转换为
通用语言或我们将描述 为
一个统一的对象模型，就是这样
是什么让一个组织 问
像我知道关于这个问题的问题
IP地址是什么诺基亚的事实
该答案可能实际上是联合的
引擎盖 下 的数十个数据源
其中每一个都表达了这个概念
凤凰哪一个略有不同
在演示过程中会看到它
我们的 分布式 数据库解决方案
可扩展到的技术
数十亿的日志行是
在 这种类型的分析中使用
在凤凰加上动态的本体论
我们能够解决 双重问题
数据规模和数据类型的多样性 ，从而
一旦所有的 数据 统一成一个
环境和书面反对共同
对象模型最终是什么，我们
想 在矢量任何 与它这样做
我们 可以想象的安全生命周期
他们是 有趣的
查看 我们的 分析阶段
会稍微穿过每一个
详细准备检测响应
和硬化，所以准备是关于
要求要能够 识别
基于你正常的异常
行为 ，你希望看到 你
网络是你需要的
态度意识你应该做什么
期望在一天 中 的特定时间看到
一年中的不同时间， 但一次
你对规范有了这种 理解
那是 你实际上可以做的时候
检测何时可以运行不同
分析的类型在 你的 规模
数据来识别潜在的不规则
行为复杂的时间变化
那些没有用完的事件
规范 的
接下来的回应是认识到
那真的不管多么强大
网络可能是他们总是 会去的
是违规行为， 它的确如何
迅速您可以回 应该违规行为
了解最初是什么
导致它的漏洞以及如何
可能会将它移动到您的网络中
什么已经 暴露 是
关键在于速度和易用性
调查依赖于它
端到端的集成平台和它
所有的数据都可以在其中使用
最后强化 这真的是关于
确保什么之间有反馈回路
你已经在你的调查中学到了
将其带回主动
分析， 然后你可以 进行一个
定期等等 ，而每一个
你可能会想到这些步骤
团队之间的 各种协作
在这个组织最后一步
真的是要把 这些经验教训和
把他们带回 你自己的
组织作为一个整体， 以及 对
我的同行更广泛的生态系统
同事有使用类比
如果增强集体免疫系统
你想想那些恶意 的方式
演员试图探索
广泛的 组织
同时寻找最弱的
链接在他们进入内部时被利用
那么就有能力去完善它们
方法磨练他们可以去的方式
之后组织可能更强大
这是关于共同分享 和
能够互相提升
可以预防这种病毒的防御
从加强 ，然后可以提高
现在给我们 所有人的安全
那种理论的样子我要去
它 把 我的同事 肖恩去
成为一个演示谢谢你的旋律如此
我们采取网络的一部分
安全分析师刚刚 上午
我们登录到 Palantir，我们有我们的
我们去的第一杯咖啡
大力士 工作流程应用程序，看看是什么
集群已被提供给 我们
调查我们立即得到一个集群
并将其返回到 我们的图表中
什么刚好有 什么有
发生的是父母 分发
算法技术他已经建立了
一个事件对象的网络
关系来描述一些 网络
发生的一些信息
在我们的网络上发生的活动
图片是一种 复杂 的 ，所以我想
清理 我的网络一点点，所以我
可以更好地理解它是第一个
我在 这里 做的事情 只是 试图
磨合这个非常复杂的网络
关系只是为了集中精力
在最重要的类型 上
例如我有一个信息
好的 代理服务器的数量
他们与我的关系并不那么重要
原始图片我知道我的代理服务器
有 好了，所以我要 放大权
这里和
现在我 要做的就是我
要让一个层次 ，所以我可以
理解的关系更好 好吗
现在它比我们最初的更清晰
网络上我们 有这四台电脑
我们的内部网络已经
连接到两个外部IP
解决这些四台电脑属于
这四位用户是我的第一位
作为我想要的分析师的问题
答案是 这四个用户 是什么
在我的内部网络上回答
这个 问题我将 转向
凤凰和搜索单一登录或
SSO日志作为iso是非常繁琐的数据
因为每一行都设置一个 用户
在我们的网络上登录任何东西
它在 SS 上产生一条线 就是如此
这些行中的每一行代表一个时间
某个员工已经登录
在这种情况下对某种资源
它可能是一个临时数据库
交换他们的电子邮件 可能
为他们的用户生产文件系统
目录或其他工作现在是什么
现在发生的是Palantir
转换那些原始日志行
很难理解和做到
任何 对物体和物体 有用的东西
我asmin担任分析师 关系
可以理解它是一个我一直
得到了一张有趣的 照片
围绕每一个开发
用户
我收到了一组服务器 并显示
所有的活动，但我真的 想要
专注于最关键的生产
数据库而不只是 看着
所有这些都是我在 这里要做的
我要去除一切
具有小于 10的临界等级
所以我知道临界点10意味着我们的
最关键的生产数据库如此
我要去除一切 ，所以我
得到一个更清晰的图片是正确的
走了 一些有趣的事情， 所以我 可以
看到这四个用户已经
登录到一些关键的
生产数据库没关系，然后
也有与之沟通
这些外部IP地址 现在就 这样 了
我想回答的问题是什么
登录 和 之间 的 关系
外部沟通，所以我可以
更好地理解发生了什么
回答这个问题我们要做什么
是的，我们要钻进
事件和在这里我看着一个
时间线
每个蓝色怀疑酒吧代表
一些外部沟通和每一个
绿色条代表登录到一个
关键生产数据库通过绘制一个
这里的窗口我 能够突出显示
某些事件，我可以开始看到
每次 我滚动窗口上面，我可以
看看哪些 事情 发生在我们的时间
窗口， 但你知道这是诚实的
图片仍然让我感到困惑
意味着有很多不同
那里有关于我要去的信息
要做的是我只是要 整理一个
一点点关注一个人的用户
希望我能看到一个模式
与一个用户，然后也许我可以
推广到所有 的用户
感谢Palantir的知识
管理能力我总是可以去的
回来， 并把 我的图回到
状态， 这是 我没有失去之前
这里的任何一条 信息 都是三条
模式开始出现， 所以用户登录
几个小时后， 一些数据出来了
他们再次登录 到 外部 网络
一个生产数据库，然后就有了
外部沟通和这种模式
再 ， 再而三重复
这很有趣
这里发生这实际上可能
用户的一些合法活动
那么这里是另一个日志 到一个
生产数据库然后是外部的
事件 好的，让我们回去看看我们
可以看到 所有的 模式
用户作为主题专家我
认识到它是代理信标
通常是内部受损主机
将在 我的网络上发送数据
定期恶意枢纽，如果
你关注每个之后 你 可以看到
内部用户的事件
生产服务器数据被发送到一个
这两个恶意IP地址如此
一个 有趣的模式正在开始
出现我可以看到这种模式的发展
现在这也很有趣
我们正在进行一系列的活动
任何登录 之前的开始
所以也许这是否是某种
也许在这个窗口中妥协
这是主机感染的时候
我们会调查，也许 以后 确定
所以让我们关注我们 现在 拥有的 东西
知道我们有 四个用户
正在进行各种关键 生产
服务器，然后将数据泄露给
这两个IP 地址， 但我们没有
知道这是怎么发生的，我们
也不是很了解例如
无论这些人是恶意的内部人还是
无论他们是否是无辜的受害者
一些恶意软件 也许他们点击了一个
链接在他们不应该的电子邮件中
有或 类似 的 东西
所以我们下一步是看所有的
信息跨结构化和
我们知道非结构化数据源
这两个IP地址在这里，现在我是
将搜索非结构化数据
我们有点有趣
信息所以看这首
这些文件 是 一个网络
咨询报告，这是典型的
一份咨询报告， 所以它有很多
有用的信息，但 非常有用
无用的格式，所以我 在这里做什么
我正在标记这个文件
有些可悲的结构，所以它很有用
为我们 调查并包含一些
对象，我们可以做什么 分析
这份咨询报告告诉我们是
有一个恶意软件或病毒叫
网间谍和这个网 间谍有签名
称为md5总和或消息摘要
这将允许我们对此 进行 扫描
我们的网络， 这 是有用的
它本身就 与这个域相关联
所以我们要添加 这些位
信息我也要链接这个
说这个 IP 地址 特别的
IP地址与此相关联
恶意软件现在好了，而我 正在研究
这个文件，你可以看到我添加
一些结构，但我的图已经
闪烁的原因是 这样的
这里的典当是添加这些对象
我创建 我的图表 好了 ，所以现在我们
知道这个IP 地址和这个IP 地址
这是恶意的 是一样的，所以让我们
解决他们说， 他们是一样的
我们知道对象，我们这是在恶意
实际练习这个单元的IP地址
这里可能是恶意的， 但我们是
不会跳到 结论呢
我们马上 得到了一些可操作的
智力好， 我们有
我们有 两个非常可能的 恶意 IP
有一些恶意软件，我们知道这四个
主机很可能已经
这个网间谍恶意软件妥协了
让我们继续前进并使用
我们将发送一个协作
消息来迭代反病毒团队嘿家伙
这四名 雇员可能获得了净额
间谍 好吧
所以我们马上和大家分享
在我进行时允许一个团队
我的调查 立即出去
并做他们的事情 ，他们会 去的
大概扫描我们的网络并找出答案
这四个主机是否得到了补救
被感染，你知道需要一些
那种补救行动 好吧 ，让我们来
看看我们还知道关于 这些IP的其他信息
地址， 所以我们也看到了另一个
这 是一份情报报告
现在这很有趣
有人已经在做一些工作
在这份报告中也许还有另一支球队
我们的组织， 所以 我只想去
利用他们所做的工作
通过标记这个文件并拖动
这直接回到我们的地图上
没事 所以
所以 我们到了 什么 地方
我们有一个叫做黑帽组织
启示和我们有各种各样
情报报道，我们也有
让我们一起搜索一下
更多，看看 我们 还能找到 什么
好吧，这很有趣，所以这些
组织 与其中之一 相关联
我们的两个恶意IP地址让我们得到
所有的IP 地址和分级
我只是 组织 我的地图，以便 它
使我更容易 理解
事物与事物之间的关系
参与的人我有一些人
这里是很有趣 很好
在第二个好的时候再看看
很酷， 所以我们在 这里 有 我们的组织
被称为关于三个的启示
我们知道他们负责的成员
这些恶意IP地址之一
这意味着他们也可能
我们负责 网络的恶意软件
可以拖动这些人和
组织 到我们的 浏览器
给我们棒球的应用程序
卡类型查看这里我们可以看到我们
知道启示录没关系，所以 他们是
他们经营的黑客行为组织
萨马拉俄罗斯和他们专注于
警告人们关于结束的时间
世界上还有 你猜 怎么 着 世界上 会
最终它是一种很好的人 ， 警告
人们如此正确 ，我们 有一些
我们所涉及 的人员的照片
把这个家伙放在他的 垫子上， 关于他
看起来他担心 猪流感
或者是，可能是对的
担心这个人看起来有点高峰
好吧，我们说 ，我们已经得到了这些人 ，所以
我们现在要做的就是分享
我们调查的结果 哦
所以首先我对此非常感兴趣
小组和他们一直在做甚么
任何人都在这个小组做任何工作
我想确保我得到他们
知情，所以我会立即
选择所有这些家伙，我 会 做出
一个过滤器，所以我做了一个新的过滤器， 我是
将其称之为启示
[音乐]
我们键盘正确，所以我做了一个新的
过滤器和 这个过滤器现在知道我
只需拖放 一堆对象即可
现在立刻就到了过滤帮手
它会发现找到任何文件
其涉及任何 那些对象 和
我将把它保存为搜索Feed
这意味着未来尽快
当我登录到 真知晶球 这里，所以我下来
有一个搜索饲料，并包含所有
我的狗的文件与 此 有关
小组称呼启示录和 如果任何人
改变与这些有关的任何事情
对象或上传任何新文档
这与我的搜索条件相符
我会收到通知，因为 这个数字
这里会更新，我会立即得到
变化推出给 我，所以我可以
立即看到任何人与我的
同事不在这个小组工作
所谓的启示我是另一回事
要做的是我想分享这
我在这里创建的智能
我们组织内的其他团体和
也穿过 我的合作伙伴关系
所以我要发送这个组织
使用我的Fi网络协作
团队和说，有这些都是
威胁参与者负责数据
违反使用间谍恶意软件说话
和打字从来就不是我的强项 确定，所以
我将分享这个 和那个
立即意味着任何人都是
与我合作会马上得到
我的智力和我的结果
与所有人分享一切
生态系统， 所以刚刚发生的
Palantir如何帮助网络
首先我们准备好威胁周期
使用操作仪表板给出一个
我们整个的情景意识
网络和功能，如文件夹 和
其中饲料尽快意味着
我们感兴趣的任何东西
我们收到更新通知我们检测到威胁
采用Hercules集群技术
它使用定制算法进行搜索
跨千兆字节或甚至数PB的
不同数据源中的数据带来
那些得分他们 ，所以我们知道
我们总是在处理最多的问题
首先我们回应重大威胁
使用工作流程管理我们可以回应
快速有效地 进行调查
威胁和Palantir作为动态本体
允许我们结合结构化和
内 的单个非结构化数据
直观和响应的用户界面
而Palantir 凤凰 意味着我们不是
我们可以用数据量表来压倒
专注于我们的分析并 最终使用
我们可以分享我们的合作
哪些情报在整个企业 中
让我们不仅强化我们的网络
这平衡了 网络Nexus对等
技术意味着我们可以分享我们的
通过一个网络的情报
合作组织， 以便 任何
对一个机构的攻击停止
在它到达所有其他人之前
你知道网络防御不是一个领域
竞争优势都非常重要
机构面临这些威胁和
如果他们分享，每个人都会受益
智慧和洞察力
其他只要 能做到
安全的方式尊重 数据
保护志愿者Nexus窥视
意味着当你分享任何东西时
敏感的内部数据是自动的
编辑，以便任何你不想要的东西
分享不会是我想感谢你
今天 来 接听我们，我知道
已经很晚了，你们 都在等待
午餐如果你有任何问题的旋律
我将在演示站中提供
午餐后在画廊中的一位谢谢你
很多
[掌声]
他们 Subtitles End: mo.dbxdb.com