Eiger

Uma assinatura de malware incluindo artefatos comportamentais, nomeadamente Indicador de Comprometimento (IOC), desempenha um papel importante nas operações de segurança, como detecção de endpoints e resposta a incidentes. Embora a construção de IOC nos permita detectar malware eficientemente e realizar a análise de incidentes de forma oportuna, ainda não foi totalmente automatizada. Para abordar essa questão, existem duas linhas de abordagens promissoras: geração de assinaturas baseada em expressões regulares e aprendizado de máquina. No entanto, cada abordagem tem uma limitação em precisão ou interpretabilidade, respectivamente.