Segurança - Watson da IBM será treinado para combater cibercrime

10/05/2016 - 12h07

Projeto da IBM Security inclui parceria com 8 universidades e serviço de nuvem que oferecerá insights sobre ameaças emergentes e recomendações de como impedi-las

Não é segredo que muito da sabedoria do mundo se encontra em dados não estruturados, ou no tipo de dado que não é, necessariamente, quantificado e arrumado. E agora, a IBM está colocando o Watson para tornar esse conhecimento mais acessível.
Nessa terça-feira (10), a IBM Security anunciou um projeto em colaboração com oito universidades para ajudar a treinar o sistema de inteligência artificial Watson. O objetivo? Combater o cibercrime.
O conhecimento sobre ameaças está, frequentemente, escondido em fontes não estruturadas como blogs, relatórios de pesquisa e documentos, explicou Kevin Skapinetz, diretor de estratégia para a IBM Security.
“Vamos dizer que amanhã haja um artigo sobre um novo tipo de malware, e depois uma série de blogs na sequência”, explicou Skapinetz. “Essencialmente o que nós estamos fazendo é treinar o Watson não apenas para entender tais documentos existentes, mas para adicionar contexto e fazer conexões entre eles”.
No último ano, os especialistas da própria IBM Security têm trabalhado para ensinar o Watson a “linguagem de cibersegurança”, disse Skapinetz. O sistema foi alimentado amplamente com milhares de documentos para ajudá-lo entender o que é ameaça, o que ela faz e quais indicadores estão relacionados, por exemplo.
“Você vai através do processo desde anotar documentos não apenas para pronomes e verbos, mas também o que tudo isso significa quando reunido”, disse Skapinetz. “Depois o Watson consegue fazer associações”.
Agora a IBM tem como foco acelerar esse processo de treinamento. Nesse semestre, a companhia começará a trabalhar com estudantes em universidades incluindo a Universidade Politécnica do Estado da Califórnia em Pomona, Penn State, MIT, Universidade de Nova York e Universidade de Maryland, além das universidades canadenses de New Brunswick, Ottawa e Waterloo.

Ao longo de um ano, o objetivo é alimentar o Watson com mais de 15 mil novos documentos a cada mês, incluindo relatórios de ameaça, estratégias de cibercrime, bancos de dados de ameaça e matérias da sua própria livraria de pesquisa X-Force. A X-Force representa 20 anos de pesquisa em cibersegurança, incluindo detalhes sobre 8 milhões de spam e ataques do tipo phishing e mais de 100 mil documentos vulneráveis.
As capacidades de processamento de linguagem natural do Watson ajudarão a extrair sentido desses dados não estruturados. Suas técnicas de mineração de dados ajudarão a detectar discrepâncias e ferramentas de apresentação gráfica ajudarão a encontrar conexões entre pontos de dados em diferentes documentos, explicou a IBM.
No final, o resultado se tornará um serviço de nuvem chamado "Watson for Cyber Security" que é projetado para oferecer insights sobre ameaças emergentes assim como recomendações de como impedi-las.
Cerca de 60 mil blogs de segurança são publicados a cada mês, e essa é apenas uma das muitas fontes de informação que profissionais de cibersegurança devem se manter a par, destacou Skapinetz.
“Você pode ver por que mesmo os melhores analistas estão perdendo muito da informação que se encontra por aí”, disse. “O que nós estamos buscando fazer é excluir um pouco do trabalho de adivinhação e ajudar analistas a entenderem melhor o contexto com um orientador sempre disposto que possa ajudar a investigar e responder questões”.
A IBM planeja começar a implementar a produção beta no final desse ano.

fonte: http://idgnow.com.br/ti-corporativa/2016/05/10/watson-da-ibm-sera-treinado-para-combater-cibercrime/

Read More

Mikrotik - script para adicionar comandos para mk via ssh sem api

#!/bin/bash
############################################################################
# Enviar comando de configuração via SSH
# para diversas RouterBoards Mikrotik simultaneamente
# enviaMikrotik.sh – v.2.0 – 2013/07/03
#
# Autor: Alexsandro Felix
# Site: http://blog.ffelix.eti.br
# E-mail/MSN/GTalk: felix@ffelix.eti.br
# Este script pode ser copiado e modificado livremente,
# desde que os devidos créditos sejam concedam ao autor os devidos créditos
# O script original pode ser encontrado em: http://wp.me/pLEMr-Xt
############################################################################

# Fazemos um backup das configurações atuais de nosso terminal
bkpterminal=`stty -g`

# De modo interativo, pega informações de login e senha
# para acessar as RouterBoards
echo "Digite seu login para as RB's'"
read usuario
export user=$usuario

echo "Digite sua senha das RB's"
# Desativa a saída de caracteres no monitor
# para que outras pessoas não vejam qual sua senha
stty -echo intr '^a'
read passwd
export senha=$passwd

# Volta a configuração de terminal previamente salva
stty $bkpterminal

# Defina qual a porta de conexão que o seu servidor SSH escuta
# por questões de segurança é recomendável sempre alterar a porta padrão 22
# para alguma outra de sua preferência que esteja livre
export porta=22

# Alguns comandos de exemplo:
# /system identity print
# /user print
# /ip service disable ftp
# /user remove user
# /user add name=user password=pass group=full
# set http-proxy=111.111.111.111:2222
# /user add name=user group=full password=123456 \; user set numbers=user group=full
#/snmp community set numbers=public addresses=123.123.123.123,222.222.222.222,213.213.213.213

for hosts in $(cat rbs.txt); do
    for myHost in $hosts; do
        count=$(ping -w 1 $myHost | grep 'received' | awk -F',' '{ print $2 }'| awk '{ print $1 }')

        if [ $count -eq 0 ]; then
            echo "RB: $myHost APRESENTA-SE OFFLINE EM $(date)!" >> ping.log
            echo "RB: $myHost APRESENTA-SE OFFLINE EM $(date)!"

        else
            echo "Rb: $myHost atualizada com sucesso em $(date)" >> ping.log
            echo "Rb: $myHost atualizada com sucesso em $(date)"
            sshpass -p $senha ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no $user@$myHost -p $porta < mk-ovpn.txt
        fi
    done
done 

fonte: http://blog.ffelix.eti.br/script-para-executar-comandos-em-mikrotik/

Read More

Linux - problemas com /tmp montado como overflow

segue link que resolve:

http://unix.stackexchange.com/questions/60731/overflow-tmp-mounted-when-there-is-free-space-on 

Read More