¿Qué herramientas matemáticas están disponibles para los profesionales de seguridad cibernética?

La mayoría de las herramientas matemáticas son las mismas que usan los científicos de datos. En su mayoría, trabajaría con una herramienta de abstracción para problemas matemáticos centrales, como los algoritmos de clasificación / agrupación / AI / ML.

  1. Spark, hadoop, map reduce, etc. – Para implementar problemas más complejos / soluciones personalizadas.
  2. Splunk – Aprendizaje automático | Splunk Enterprise | Splunk – gráficos para visualización y detección / monitoreo y análisis.
  3. SQL – (probablemente debería ser el primero en la lista) para extraer números de su aplicación / analizar el impacto de los incidentes.
  4. Los servicios de big data basados ​​en la nube se están volviendo populares debido a la facilidad / velocidad de implementación:
    1. Productos y Servicios | Google Cloud Platform | Google Cloud Platform
    2. Productos y servicios en la nube – Amazon Web Services (AWS)
    3. Azur:

5. IFTTT – Wikipedia – y soluciones similares para inteligencia, gráficos de ataque y detección de anomalías.

Excel (solo escribí principalmente: D)

En el día a día no utilizo herramientas matemáticas en sí, abordo los problemas a través de la fuerza bruta (aguja en un pajar, donde todo el heno parece agujas), visualización (d3), hadoop / pig / hive> perl , y dado que uso en gran medida elk en lugar de spline, escribí un montón de código que es similar a los comandos splunk que no existen en mi versión de elk.

La parte matemática es casi siempre el aspecto más simple. Dado un modelo complejo, sigue siendo un orden o magnitud más difícil obtener datos de entrenamiento confiables que el entrenamiento en sí mismo.

Dos herramientas que pueden interesarle si le gusta la teoría de gráficos son i2 y Maltego. Échales un vistazo.