Bunim/Murray与Antigena EmailGabe Cortina，CTO Bunim/Murray Productions（嘉宾撰稿人）反击网络钓鱼企图| 2020年4月23日星期四2014年索尼黑客攻击改变了一切。Bunim/Murray和其他娱乐公司一样，意识到了针对我们这个行业的新威胁——开始我们的改进之旅安全.Bunim/Murray是一家制作电视真人秀节目的公司，因几部热播剧而闻名，如《真实世界》（MTV）、《道路规则》（MTV）、《简单生活》（E！）家庭或未婚夫（自有）和重新开始（联合）。Bunim/Murray Productions将其精心调整的戏剧性故事结构注入其中，将真实人物的普通故事转化为非凡的电视节目和电影娱乐节目。当Murray还是我们公司的基本任务时，保护我们的业务。在首席执行官和首席财务官的大力支持下，我踏上了为我们的组织.布尼姆/默里在安全方面有一些独特的挑战：我们船上和船下都有很多员工，特别是在生产方面。我们有很多BYOD（"自带设备"）用户。我们的IT员工是精干的，我们不想在安全资源或服务上花费大量的时间和金钱。相反，我们希望将重点放在改进业务流程上，让我们的组织做好准备，物联网操作系统，在这个行业中保持竞争力转变。所以，在搜索安全工具时，我们正在寻找以下技术标准：用户友好型利用IT资源持续识别和响应最新的威胁效率—低误报率，在接到Darktrace的电话后警报仍然有效，我邀请团队过来看看他们是否有必要使用我们正在评估的其他工具参加一次烘焙活动。在我们的会议上，数据呈现，Darktrace的团队向我介绍了人工智能和机器学习能力、它在军情五处网络运营中的根源、它将如何融入我们的生态系统以及产品路线图。传统上，我不是一个容易被文字所打动的人，所以我要求在我们自己的公司里尝试一下。在一周内，我们安装了这项技术，并在我们的数据中运行中心。黑暗种族的企业免疫系统技术立即开始为我们的企业建立动态的"生活模式"。这是我们第一次看到网络上的所有设备，我们能够深入了解我们环境中的所有活动。但是，更令人印象深刻的是，暗黑种族的人工智能立即在后台工作，当我们需要实时调查正在进行的安全事件时，它会提醒我们。我们不仅对机器学习能力印象深刻，还对Darktrace提供的支持和安全专业知识留下深刻印象，并将继续为我们的业务提供支持。我取消了烤肉会，买了系统。As我们继续前进，我们最大的弱点变成了网络钓鱼。我们订阅了一家公司来培训我们的员工，并取得了很好的效果。然后我们打开了微软的高级ATP来帮助过滤垃圾邮件和网络钓鱼邮件。当我得知Darktrace正在开创一种新的方法来抵御网络钓鱼攻击时，我就加入了早。用人工智能对付钓鱼头上我们是第一批采用安提吉纳电子邮件，第一次发布让我们惊讶。几天之内，Antigena电子邮件减少了网络钓鱼邮件，大数据云计算，这是我职业生涯中从未见过的其他工具。使用人工智能，Antigena电子邮件学习我们所有用户的活动模式-他们如何在内部和外部进行互动和交流。它使我们对所有用户的"正常"有一个全面和不断发展的理解，并从中识别出表明漏洞或威胁的重大异常。一旦检测到威胁，云服务器服务好，Antigena电子邮件会在攻击发生之前将其包含在内伤害。难以置信，物联网是啥，一旦我们开始使用Antigena电子邮件，我们不再需要花费时间和金钱来培训我们的用户关于网络钓鱼的意识，因为我们根本就看不到网络钓鱼电子邮件了-在他们到达之前，Antigena电子邮件已经阻止了他们用户。我们关闭了我们的Microsoft ATP，而是使用了Darktrace的Office 365插件和Dropbox监控功能。由于COVID-19，这些功能在我们增加远程员工队伍的过程中变得至关重要。Antigena Email in action:中和COVID-19网络钓鱼活动我们都看到了数十万个COVID-19相关的域，这些域是由试图发起新的网络钓鱼活动的网络攻击者创建的。通过利用这种情况下的情感弱点，这些攻击者制造出的消息非常有说服力，以至于他们点击这些恶意链接。我们不幸的现实是，威胁行为体利用这类事件来获取人口。如我相信无数的其他组织也经历过，布尼姆/默里对这些类型的攻击也无法幸免。事实上，就在上周，Antigena Email抓到了几封声称提供公司COVID-19更新的钓鱼电子邮件。这些电子邮件带有一个伪造的Bunim/Murray域，主题为"COVID-19 Update 7.4.2020"。幸运的是，由于Antigena电子邮件对我们公司电子邮件通信的正常情况进行了细致的分析，它能够检测到这个欺骗的域并阻止电子邮件到达任何目标用户。It正是这种情况证明了Antigena电子邮件的力量。如果这些电子邮件到达用户手中，我们可能会遇到这样的情况：我们的一名善意的员工点击恶意链接，试图获取准确、最新的信息，但没有意识到这会将恶意软件引入我们的环境。但是使用Antigena电子邮件，我们不必担心我们的最终用户行为，因为人工智能在它到达之前就将其中和点技术随着我们知道在COVID-19之后会有什么威胁发生？我不确定。但是，我相信暗黑种族的人工智能会在上面。凭借其从客户群中获取新的和不断发展的信息的能力，再加上其一流的安全资源，我们知道Darktrace将能够继续监视、警报，应对新的威胁，即使这些威胁从未出现过以前。学习更多关于Antigena EmailGabe CortinaGabe Cortina是Bunim/Murray Productions的CTO，在技术领导角色方面有超过20年的经验。Bunim/Murray自2017年以来一直是Darktrace的客户，并使用网络人工智能平台来保护他们的网络、电子邮件和云环境。分享在LinkedIn上的FacebookTweetShare发送电子邮件