Project IRE

Project Ire значительно ускоряет предварительный анализ угроз в кибербезопасностиProject Ire — это система от Microsoft, способная автономно выполнять реверс-инжиниринг программного обеспечения и выявлять угрозы. Она уже была использована для блокировки подозрительной активности как APT. В тестах система показала высокую точность — 0.98 на наборах данных Windows драйверов и 89% на телеметрии Defender. Project Ire особенно эффективна на этапе предварительного анализа, где важна минимизация ложных срабатываний. Подробнее →