التعلم الألي – Machine Learning
بدأنا مؤخر نسمع مصطلح ماشين ليرنينج – Machine learning او تعلم الآلة كتير وفي اكتر من مجال من ضمنها الأمن السيبراني -Cyber Security.
خلينا في البدايه نعرف ان تعلم الآلة دا جزء في مجال كبير جدا في الذكاء الاصطناعي – Artificial Intelligence.
ما هو الماشين ليرنينج؟
الماشين ليرنينج هو أحد أنواع الذكاء الاصطناعي (Artificial Intelligence)، اللي بيخلي التطبيقات البرمجية أكثر دقة في تنبؤ النتائج من غير ما تبرمجها لعمل ده بشكلٍ صريحٍ. عن طريق إستخدام خوارزميات معينة – Algorithms لفحص كميات كبيره من المعلومات والبيانات بغرض التدريب و إكتشاف الـنمط المميز ليها – unique patterns وده بيخلي الآله عندها القدرة إنها تعمل معالجة – Process لكميات ضخمه من البيانات في نفس اللحظه.
إستخدام الماشين لييرنج في مجال الأمن السيبراني :
في السنوات الاخيره تم تصنيف الماشين ليرنينج علي انه تكنولوجيا جديده لاكتشاف التهديدات الأمنية Cyber threats.
ومن خلال طريقة عمل التعلم الآلي دي بتسمح للماشين انها تتكتشف وتتعرف علي الــ
insider threats, Critical incidents ,unknown malware, and policy violations
من خلال الــ attributes and behaviors ومن خلال انها بتراقب سلوك الشبكه بأستمرار بحثا عن الحالات الشاذه.
وكمان بتقدر تتعرف علي المالوير- malware داخل الترافيك المشفر عن طريق انها بتعمل تحليل لـل Encrypted traffic .
ومؤخرا بدات شركات كتير في مجال أمن المعلومات تعتمد علي الماشين لييرنج في إكتشاف الثغرات والرانسموير والمالوير لكشف التهديدات الامنية اللي بتهدد الشبكة.
