Sophos 在 Intercept 早期试用方案中新增深度学习功能

Sophos近日宣布将在其 Intercept X 早期试用评估方案 (Early Access Program) 中，提供由深度学习能力驱动的恶意软体侦测功能。此一深度学习能力是由 Invincea 开发的技术，Sophos 在 2017 年 2 月收购该公司。

Sophos Intercept X 是新一代的端点安全产品，于 2016 年 9 月首次发表，可以防范零时差的恶意软体，阻挡目前已知的所有入侵攻击技术，并且包含一个进阶的防勒索软体功能，可以在几秒钟内阻挡已知和未知的勒索软体变种。Intercept X 经由云端管理平台 Sophos Central 进行部署，可与任何厂商的现有端点安全软体一起安装，透过阻挡恶意程式码来立即增强端点保护，以避免造成危害。

深度学习 (Deep Learning) 是机器学习和人工智慧的一个分支，利用人工神经网路建立一个模型，以便使用超乎人类能力的速度、规模和判断能力进行预测。Intercept X 的深度神经网路经过数亿个样本的训练，可侦测档案是否为恶意、可能不需要或是合法。深度学习比传统的机器学习方法更有效，因为它的训练规模更大、模型更小，而且侦测率更高。

Sophos 终端使用者和网路安全事业群总经理兼资深副总裁 Dan Schiappa 表示：「在 WannaCry 病毒爆发期间，Intercept X 对客户的主动保护证实其真正有效。现在我们正在将零时差恶意软体的侦测成立提升到一个新的水准。Sophos 的深度学习系统比传统的机器学习更先进，可以扩展到数以亿计的训练样本，这意味著我们的技术可以在训练过程中「记住」观察过的威胁情况。这种作法可大幅改善对全新和独特的恶意软体的侦测结果，不会如其他竞争产品般产生大量的误报。这是我们在产品组合中实作深度学习技术的下一步，我们的早期采用客户已经安装了这种增强型的侦测功能，现在我们希望透过 Intercept X 早期试用评估方案扩大这项技术的使用。」

早期试用评估方案中还将提供多种 Intercept X 的其他增强功能，包括主动骇客遏阻、进阶型应用程式锁定和增强型入侵攻击防御。

以上​转载CTIMES新闻，完整新闻连结:http://www.ctimes.com.tw/DispNews-tw.asp?O=HK1BEAIMJQ0SAA00NG