Cyber​​Graph：映射网络威胁以防止下次攻击

乔治华盛顿大学商学院电气和计算机工程学教授HowieHuang说，尽管我们生活的几乎每个方面都依赖技术，但我们当前的网络安全基础架构还没有做好准备有效地捍卫我们的社会，经济和政治组织免受网络攻击的侵害。工程与应用科学。

他说：“问题是，在网络安全中，如果您是一名防御者，则需要100％的时间是正确的，但是，如果您是攻击者，则只需要成功一次即可。”

因此，黄博士与本杰明·鲍曼（BenjaminBowman）和克雷格·拉普拉德（CraigLaprade）（黄博士的GraphComputingLab的计算机工程的博士和硕士生）正在开发一种人工智能系统，旨在与网络安全分析师合作，通过他们的企业网络为企业网络提供更强的安全性启动，Cyber​​Graph。

黄博士指出，网络安全领域的人才短缺-超过200万个空缺职位-以及目前可使用的工具，这些工具可创建高容量，低保真度警报-每天平均10,000个警报-使其“真正容易”网络安全分析师会错过重要警报，因为使用当前工具，他们常常不知所措，无法识别表明协同攻击的高风险威胁。

黄博士说：“我们提供的是一个上下文相关的事件故事，我们在其中突出显示了最关键的警报，以便网络安全分析师可以快速查看并注意他们需要关注的事情。”

与传统的网络安全工具不同，传统的网络安全工具根据过去的经验来定义规则，并根据这些规则的任何变化触发警报，而Cyber​​Graph的专有专利技术正在申请专利，该技术结合了机器学习和图形理论，能够捕获网络用户行为的复杂性，触发有关潜在恶意活动的高保真警报，并为网络安全分析师生成全面的事件故事，这些故事将点点滴滴连接起来，以显示网络中实体与事件之间的因果关系。

该团队的Cyber​​Graph研究得到了美国国防高级研究计划局（DARPA）和美国国家科学基金会（NSF）总计250万美元的资助。最近，他们的研究论文“使用无监督图形AI检测企业计算机网络中的横向运动”已被接受参加国际攻击，入侵与防御研究研讨会（RAID2020）。他们还是2020年GW新创业竞赛的决赛选手。

GW研究副总裁JimChung表示：“Cyber​​Graph的工具将使更多的入门级网络安全分析师能够高效运作，为更多的人打开这些​​理想的职位，因为现在网络安全专业人员严重短缺。”创新和企业家精神。“随着大流行带来的动荡和新的网络安全风险，这些职位将继续处于高需求状态。Cyber​​Graph招募了更多有资格参加的人员，使他们能够更快更好地开展工作。”