Nova Técnica KQL Aprimora Caça a Ameaças com Análise de Probabilidade

26 de agosto de 2026

Resumo

Uma abordagem inovadora de caça a ameaças, utilizando KQL e a função user-defined pair_probabilities_fl() da Microsoft, está revolucionando a detecção de anomalias estatísticas. Essa técnica avalia a raridade de pares categóricos, como a execução de um binário a partir de um diretório inesperado (ex: cmd.exe iniciado da área de trabalho em vez do System32), revelando comportamentos atípicos. O aprimoramento inclui a extensão da função para fornecer métricas como P_A|B, Lift e Jaccard, além de contexto por dispositivo e contagem de ocorrências, facilitando a triagem de eventos incomuns. Embora seja um detector de raridade estatística e não um classificador de maliciosidade, a ferramenta otimiza a investigação de incidentes, exigindo cautela em conjuntos de dados limitados ou ambientes já comprometidos, onde atividades maliciosas podem estar na linha de base.

Fontes

detect.fyifonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 26 de agosto de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?