WASHINGTON / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat mit der Veröffentlichung der Thorium-Plattform einen bedeutenden Schritt in der Unterstützung von Malware- und Forensikanalysen gemacht. Diese neue Open-Source-Plattform wurde in Zusammenarbeit mit den Sandia National Laboratories entwickelt und steht nun Analysten in Regierungs-, öffentlichen und privaten Sektoren zur Verfügung.
Die Einführung der Thorium-Plattform durch die CISA markiert einen wichtigen Meilenstein in der digitalen Sicherheitslandschaft. Diese Open-Source-Plattform wurde entwickelt, um die Analyse von Malware und forensischen Daten zu unterstützen und bietet eine skalierbare Lösung für automatisierte Dateianalysen und Ergebnisaggregation. In Zusammenarbeit mit den Sandia National Laboratories hat die CISA eine Plattform geschaffen, die sowohl kommerzielle als auch Open-Source-Tools in einem einheitlichen System integriert.
Thorium ist darauf ausgelegt, die Arbeitsabläufe von Cybersicherheitsteams zu automatisieren, komplexe Bedrohungen zu analysieren und große Datenmengen effizient zu verwalten. Die Plattform ermöglicht es Nutzern, Tools als Docker-Images auszuführen, Ergebnisse zu taggen und zu durchsuchen sowie Zugriffsrechte mit gruppenbasierten Berechtigungen durchzusetzen. Dies bietet Analysten die Möglichkeit, ihre Bedrohungsbewertungsoperationen zu optimieren und zu skalieren.
Ein herausragendes Merkmal von Thorium ist seine Fähigkeit, über 10 Millionen Dateien pro Stunde pro Berechtigungsgruppe zu verarbeiten, während gleichzeitig eine schnelle Abfrageleistung aufrechterhalten wird. Dies wird durch den Einsatz von Kubernetes für die Orchestrierung und ScyllaDB für die leistungsstarke Datenverarbeitung erreicht. Die Plattform kann mehr als 1.700 Jobs pro Sekunde planen, was sie ideal für groß angelegte Malware-Analysen und forensische Operationen macht.
Thorium bietet volle Kontrolle über eine RESTful API und kann sowohl über einen Webbrowser als auch über ein Kommandozeilenprogramm genutzt werden, was eine schnelle und flexible Nutzung ermöglicht. Die Plattform ist für hohe Skalierbarkeit ausgelegt und kann bei wachsendem Bedarf horizontal mit zusätzlicher Hardware erweitert werden, ohne dass die Leistung beeinträchtigt wird.
Zu den Anwendungsfällen von Thorium gehören das Testen von Tools, die Automatisierung von statischen und dynamischen Analysen sowie die Verarbeitung von Artefakten wie Speicher- oder Festplattenabbildern für schnellere Einblicke. Diese Funktionen machen Thorium zu einem unverzichtbaren Werkzeug für Analysten, die mit der Analyse und Reaktion auf Cyberbedrohungen befasst sind.
Bereits im April 2024 hatte die CISA ein Malware-Analyse-System namens Malware Next-Gen veröffentlicht, das es Organisationen ermöglicht, Malware-Proben und andere verdächtige Artefakte zur Analyse einzureichen. Mit der Einführung von Thorium wird dieser Ansatz nun weiter ausgebaut und bietet noch umfassendere Möglichkeiten zur Bedrohungsanalyse.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA stellt Thorium-Plattform zur Malware-Analyse vor" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA stellt Thorium-Plattform zur Malware-Analyse vor" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA stellt Thorium-Plattform zur Malware-Analyse vor« bei Google Deutschland suchen, bei Bing oder Google News!