Eiger

Una firma de malware que incluye artefactos de comportamiento, a saber, Indicador de Compromiso (IOC) juega un papel importante en las operaciones de seguridad, como la detección de puntos finales y la respuesta a incidentes. Si bien la generación de IOC nos permite detectar malware de manera eficiente y realizar el análisis de incidentes de manera oportuna, aún no se ha automatizado por completo. Para abordar este problema, hay dos líneas de enfoques prometedores: generación de firmas basada en expresiones regulares y aprendizaje automático. Sin embargo, cada enfoque tiene una limitación en precisión o interpretabilidad, respectivamente.