La Defense Advanced Research Projects Agencia (DARPA) ha puesto en marcha un proyecto para detectar y responder a las amenazas de información privilegiada en las redes del departamento de defensa. Bajo el programa Cyber Insider Threat (CINDER), DARPA explorará nuevos enfoques para mejorar la velocidad y la precisión en la detección de amenazas de operaciones con información privilegiada. La Agencia la semana pasada solicitó propuestas para identificar actividad hostil de usuarios específicos y monitoreo comportamientos de red. En la etapa inicial del proyecto, el objetivo no es necesariamente desarrollar nuevas maneras de detectar individuos sospechosos. En lugar de eso, DARPA espera conocer las señales y las actividades de la red de las organizaciones deben vigilar para detectar con precisión la actividad malintencionada. "Si estás buscando el actor información privilegiada a sí mismo, no podría detectar a alguien que realiza una tarea única, aislada y se corre el riesgo de ser...
En este blog sencillamente escribiré lo que se me ocurra: de experiencias en mi trabajo como DBA, cosas de linux, de python, IA's....