Ảnh chế vui nhộn về màn ra mắt iPhone 6S

>> Hiệu trưởng nghi dâm ô nam sinh: Phòng Giáo dục lấy làm tiếc

>> Hiệu trưởng nghi dâm ô nam sinh: Chia sẻ của nữ hiệu phó

Đó là nội dung theo văn bản số 12287/VPCP-KGVX của Văn phòng Chính phủ phát đi ngày 18/12.

Cùng với đó, Phó Thủ tướng yêu cầu các Bộ: Giáo dục và Đào tạo; Lao động - Thương binh và Xã hội và UBND các tỉnh, thành phố trực thuộc trung ương tập trung chỉ đạo, thực hiện các biện pháp phòng ngừa, ngăn chặn các hành vi vi phạm đạo đức nhà giáo, đặc biệt các hành vi xâm hại trẻ em; xử lý kỷ luật nghiêm các trường hợp vi phạm.

Học sinh Trường DTNT THCS Thanh Sơn, tỉnh Phú Thọ trong giờ ra chơi. Ảnh: Đoàn Bổng

Bộ Công an chỉ đạo các đơn vị chức năng và công an các tỉnh, thành phố trực thuộc trung ương điều tra, xử lý nghiêm các hành vi xâm hại trẻ em, nhất là xâm hại tình dục trẻ em.

Trong buổi làm việc tại Trường phổ thông dân tộc nội trú huyện Văn Yên, tỉnh Yên Bái ngày 17/12, Bộ trưởng Phùng Xuân Nhạ chia sẻ vụ việc hiệu trưởng xâm hại nam sinh là bài học sâu sắc cho các trường nội trú. Ông Nhạ khẳng định “đó là hành vi vi phạm pháp luật”.

Theo ông Nhạ, trường hợp này cần phải lên án, có thái độ rõ ràng và pháp luật phải xử lý nghiêm.

“Đã vi phạm pháp luật thì phải xử lý nghiêm. Nhưng ngành giáo dục chỉ dừng lại ở đó thì chưa đủ và không đúng, mà phải xử lý dứt điểm là đưa ra khỏi ngành” – ông Nhạ nhấn mạnh.

Theo luật sư Đặng Văn Cường, Trưởng văn phòng luật sư Chính Pháp, vụ việc  ông Đinh Bằng My vi phạm pháp luật dẫn đến câu chuyện nhiều trách nhiệm pháp lý sẽ được đặt ra.

Trước tiên là trách nhiệm hình sự, cơ quan điều tra sẽ thu thập các tài liệu, chứng cứ, làm rõ lời khai của bị can, bị hại và những người làm chứng để xác định hành vi của ông Đinh Bằng My ở đây là hành vi dâm ô hay hành vi quan hệ tình dục khác để xác định tội danh mà ông này bị áp dụng là tội dâm ô với người chưa đủ 16 tuổi hay tội giao cấu hoặc có hành vi quan hệ tình dục khác với người từ đủ 13 tuổi đến dưới 16 tuổi theo quy định của bộ luật hình sự, làm căn cứ để tòa án xác định tội danh và mức hình phạt cụ thể đối với đối tượng này.

Về trách nhiệm dân sự, trong vụ việc này những nạn nhân cần phải đi khám sức khỏe xem có bị mắc bệnh truyền nhiễm hay không, cần kiểm tra và điều trị, tư vấn tâm lý để ổn định tâm lý. Ngoài ra, những tai tiếng, đồn đoán, những suy nghĩ, áp lực mà các em phải gánh chịu trong suốt thời gian qua và thời gian vụ việc diễn ra chính là tổn thất về tinh thần. Tất cả những thiệt hại, tổn thất đó có thể tính ra bằng tiền để yêu cầu người đã xâm hại tới các em phải bồi thường thiệt hại theo quy định của pháp luật. 

Thanh Hùng

Bộ trưởng Giáo dục cảnh tỉnh đạo đức nhà giáo sau vụ xâm hại ở Phú Thọ

Bộ trưởng Bộ GD-ĐT Phùng Xuân Nhạ khẳng định hành vi vi phạm đạo đức như trường hợp hiệu trưởng Trường PTDTNT Thanh Sơn là không chấp nhận được.

Ông Cương nhận định, trong kỷ nguyên số, dữ liệu gần như được coi là tài sản quan trọng nhất của doanh nghiệp và thường xuyên trở thành mục tiêu của tin tặc nhắm đến. Do đó, bảo vệ dữ liệu doanh nghiệp đôi khi là vấn đề sống còn.

“Ứng phó với những thách thức mới từ không gian mạng vào hệ thống thông tin của các tập đoàn, doanh nghiệp đã trở thành vấn đề cấp bách không chỉ của riêng tổ chức, doanh nghiệp hay cá nhân nào, mà là sự chung tay giúp sức của cả quốc gia; doanh nghiệp có phát triển thì đất nước mới đi lên”, Đại tá Nguyễn Ngọc Cương nói.

Lãnh đạo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao cho rằng, bảo đảm an toàn dữ liệu doanh nghiệp là một trong các vấn đề nổi cộm mà các doanh nghiệp phải đối mặt, là xu thế tất yếu không chỉ ở riêng nước ta mà trên bình diện toàn thế giới. Ông Cương chia sẻ, Việt Nam đã có nhiều chủ trương đẩy mạnh ứng dụng, phát triển công nghệ thông tin phục vụ nhiệm vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đã đạt được nhiều thành tựu.

Nhiều chính sách được ban hành để thúc đẩy ứng dụng CNTT phát triển kinh tế - xã hội; đảm bảo an toàn an ninh mạng. Cơ sở hạ tầng viễn thông, công nghệ thông tin được xây dựng khá đồng bộ; hầu hết các ngành đều số hóa cơ sở dữ liệu và ứng dụng công nghệ thông tin để nâng cao hiệu quả quản lý, giảm thiểu thủ tục hành chính. Kinh tế số được hình thành và phát triển nhanh, ngày càng trở thành bộ phận quan trọng của nền kinh tế; xuất hiện ngày càng nhiều hình thức kinh doanh, dịch vụ mới xuyên quốc gia, dựa trên nền tảng công nghệ số và Internet.

Hàng chục nghìn hệ thống thông tin bị tấn công mỗi năm

Việt Nam đang phải đối mặt với nhiều thách thức đối với an ninh quốc gia, trật tự an toàn xã hội đến từ không gian mạng.

Theo ông Nguyễn Ngọc Cương, mỗi năm có hàng chục nghìn hệ thống thông tin trọng yếu của các cơ quan, tổ chức, doanh nghiệp trong nước bị tin tặc tấn công, cài mã độc, đánh cắp thông tin, phá hoại gây ảnh hưởng đến an ninh, trật tự, thiệt hại về kinh tế.

Doanh nghiệp cần bảo vệ dữ liệu trong kỷ nguyên số. Ảnh minh họa: Internet

Tình hình tội phạm mạng có tổ chức, tội phạm sử dụng công nghệ cao hoạt động trên môi trường mạng gia tăng, hoạt động tấn công mạng có chủ đích (APT) thu thập dữ liệu cá nhân, tổ chức đang diễn ra với quy mô lớn.

Từ thực trạng trên, ông Cương cho rằng việc bảo vệ các hệ thống thông tin trọng yếu trong chuyển đổi số phải được xem là trách nhiệm của các tổ chức, doanh nghiệp và người dân. Trong đó, tăng cường hợp tác công - tư để huy động tiềm lực, cộng đồng trách nhiệm của mọi thành phần trong xã hội nhằm bảo đảm an ninh mạng, bảo vệ hệ thống thông tin quan trọng trong thế giới số, phòng, chống tội phạm mạng, hướng tới xây dựng một thế giới số an toàn, lành mạnh và góp phần thúc đẩy phát triển kinh tế. 

Duy Vũ

Giả mạo Techcombank để lừa đảo chiếm đoạt tài sản của người dùng

Thời gian gần đây, Cục An toàn thông tin đã ghi nhận nhiều phản ánh liên quan tới việc giả mạo thương hiệu của Techcombank với mục đích lừa đảo, đánh cắp thông tin và tài sản của người dùng.

Cùng đó, trường này không thực hiện xác định chỉ tiêu tuyển sinh 2 năm 2017 và 2018 khi tuyển 42 chỉ tiêu văn bằng 2 chính quy khối ngành VII - không ghi rõ ngành (năm 2018) và 58 chỉ tiêu ngành Ngôn ngữ Anh văn bằng 2 chính quy (năm 2019).

Ngoài ra, thực hiện liên kết đào tạo trình độ ĐH với Trung tâm Giáo dục thường xuyên tỉnh Nghệ An, Trường CĐ Than - Khoáng sản Việt Nam, Trường CĐ Cộng đồng Hà Nội (phân hiệu Lạng Sơn), Trường Trung cấp Luật Tây Bắc khi chưa có văn bản đề nghị của UBND tỉnh theo quy định của Bộ GD-ĐT.

Về chương trình đào tạo, kết luận của Thanh tra Bộ GD-ĐT cũng chỉ rõ các chương trình đào tạo được Hiệu trưởng nhà trường ký ban hành theo các Quyết định số 1929/QĐ-KTQD ngày 19/10/2015 và Quyết định số 354/QĐ-KTQD ngày 9/2/2018 có số tín chỉ là 45 hoặc 46 - không đủ khối lượng học tập tối thiểu quy định tại khung trình độ quốc gia.

Sinh viên học tại thư viện của Trường ĐH Kinh tế quốc dân.

Về đào tạo sau đại học, năm 2018, Trường ĐH Kinh tế Quốc dân đã không xác định chỉ tiêu trình độ thạc sĩ, tiến sĩ theo ngành theo quy định. Cùng đó, đã tuyển sinh trình độ thạc sĩ vượt 7,7% so với chỉ tiêu báo cáo lên Bộ GD-ĐT.

Trường này còn tổ chức thi tuyển đào tạo thạc sĩ tại Trường ĐH Hùng Vương, Trường ĐH Tây Bắc khi chưa có văn bản cho phép của Bộ GD-ĐT theo quy định.

Ngoài ra, việc thực hiện chương trình đào tạo đối với 2 lớp đào tạo thạc sĩ đặt tại Trường CĐ nghề Yên Bái cũng chưa đúng quy định (lớp đào tạo thạc sĩ khóa 27 không có học phần tự chọn thuộc Nhóm 1 của Khối kiến thức ngành; lớp đào tạo thạc sĩ khóa 28 không có học phần tự chọn thuộc Nhóm 3 của Khối kiến thức ngành).

Thanh tra cũng nêu rõ việc trường đã sử dụng giấy chứng nhận đạt trình độ tương đương B1/B2 của chính mình để làm điều kiện xét tuyển 6 trường hợp nghiên cứu sinh thuộc đợt 1 năm 2017 không đúng theo quy định. Trường này còn cho một số nghiên cứu sinh học các chuyên đề tiến sĩ trước khi xét tuyển.

Hồ sơ mở ngành không đảm bảo điều kiện

Ngoài ra, hồ sơ mở ngành Ngân hàng, Kiểm toán, Tài chính doanh nghiệp, Tài chính công trình độ đại học chưa đầy đủ, trong đó có một số ngành còn thiếu các giấy tờ minh chứng.

Thanh tra Bộ cũng kết luận ngành Hệ thống thông tin quản lý và ngành Luật Kinh tế trình độ thạc sĩ không đảm bảo điều kiện đảm bảo ngành theo quy định.

Việc xây dựng đề án và ban hành quyết định phê duyệt chương trình liên kết đào tạo với nước ngoài của trường còn một số thiếu sót (thiếu quy định điều kiện đầu vào trình độ ngoại ngữ cho người học; hồ sơ liên kết có giấy chứng nhận kiểm định đã hết hiệu lực; thiếu giấy tờ chứng minh tư cách pháp lý của cơ sở giáo dục nước ngoài).

Theo kết luận của Thanh tra Bộ GD-ĐT, các hạn chế, thiếu sót nêu trên thuộc trách nhiệm về các tập thể, cá nhân trong thời kỳ thanh tra 2017-2019; hiệu trưởng với tư cách là người đứng đầu đơn vị chịu trách nhiệm chung. Các phó hiệu trưởng chịu trách nhiệm trong phạm vi được hiệu trưởng phân công. Trưởng, phó các đơn vị thuộc, trực thuộc trường và các tổ chức, cá nhân có liên quan chịu trách nhiệm trong việc để xảy ra các hạn chế, thiếu sót.

Thanh tra Bộ GD-ĐT nhìn nhận có nguyên nhân khách quan khi trường là một trong những đơn vị đầu tiên được thực hiện tự chủ, trong khi hệ thống văn bản quy phạm pháp luật liên quan chưa được hoàn thiện, không đồng bộ nên khó khăn trong việc thực hiện tự chủ. Việc phê duyệt, thẩm định của cấp có thẩm quyền đối với các đề án, đề xuất, kiến nghị của trường rất chậm, mất nhiều thời gian, nhiều thủ tục. Cùng đó, áp lực trước sự tồn tại, phát triển đòi hỏi trường phải hoạt động, trong khi cơ chế, chính sách luôn có độ trễ nhất định.

Trước các sai phạm, Thanh tra Bộ GĐ-ĐT cũng yêu cầu Trường ĐH Kinh tế Quốc dân chấm dứt việc tuyển sinh trình độ đại học vượt chỉ tiêu; cho nghiên cứu sinh học các chuyên đề đào tạo tiến sĩ trước khi xét tuyển; rà soát và báo cáo Bộ những trường hợp thí sinh học dự thính trước khi xét tuyển. Cùng đó, rà soát lại toàn bộ hồ sơ mở ngành, bổ sung và hoàn thiện hồ sơ theo đúng quy định,...

 Đông Hà

Nhiều sai phạm tài chính tại Trường ĐH Kinh tế Quốc dân

Thanh tra Bộ GD-ĐT kết luận các khoản thu sai quy định của trường với tổng số tiền tới hơn 4,6 tỷ đồng. Ngoài ra, công tác quy hoạch, bổ nhiệm, tuyển dụng cũng có nhiều thiếu sót.

Song Nguyên

Toàn ngành thay đổi, chấm dứt "diễn" trong giáo dục

Bộ trưởng Phùng Xuân Nhạ đã nêu vấn đề như vậy tại các buổi làm việc ở tỉnh Yên Bái ngày 17/12.

Lợi ích: Các đề xuất chuyên viên của Cortex XSOAR đảm bảo khối lượng công việc không phải là tiêu chí duy nhất để phân bổ các sự cố mà còn có thể  lựa chọn chuyên viên có kinh nghiệm xử lý sự cố phù hợp nhất, đảm bảo đồng thời cả yếu tố thời gian, kinh nghiệm và chất lượng xử lý sự cố.

2. Đề xuất chuyên gia hỗ trợ xử lý sự cố

Thách thức: Xử lý sự cố không phải là một quá trình tách biệt và riêng rẽ của một cá nhân. Tuy nhiên các chuyên viên xử lý sự cố, đặc biệt là các chuyên viên mới ít kinh nghiệm thường âm thầm tiếp nhận và xử lý các sự cố một mình, ít khi chú ý hoặc biết các kỹ năng của đồng nghiệp có thể giúp ích và khiến quá trình xử lý sự cố trở nên nhanh chóng và đơn giản hơn rất nhiều.

Giải pháp: Tính năng War Room trên XSOAR cho phép các chuyên viên hợp tác trong quá trình điều tra xử lý sự cố. War Room cho phép các chuyên viên có thể mời các đồng nghiệp tham gia ngay lập tức vào quá trình xử lý sự cố với cú pháp thân thiện như các chương trình chat phổ biến @chuyên_viên_được_mời. Điều đặc biệt thú vị ở đây, XSOAR sẽ áp dụng cơ chế học máy để phân tích lịch sử các sự cố đã được giải quyết, đặc biệt đánh giá các thao tác thủ công đã được thực hiện bởi các chuyên viên và đưa ra đề xuất 3 chuyên viên phù hợp nhất với sự cố đang được xử lý.

Cortex XSOAR phân tích và đề xuất các chuyên gia có kỹ năng phù hợp với sự cố đang xử lý.

Lợi ích: Bằng cách tạo điều kiện thuận lợi và đơn giản cho quá trình phối hợp xử lý sự cố của các chuyên viên, XSOAR sẽ giúp giảm thời gian và tăng chất lượng, kết quả của công việc. Dựa trên sự đề xuất chính xác của XSOAR, các chuyên viên, đặc biệt là chuyên viên mới, sẽ không phải mất nhiều thời gian tìm hiểu lựa chọn các đồng nghiệp có kinh nghiệm, kỹ năng phù hợp để hỗ trợ mình hoàn thành nhiệm vụ được giao.

3. Tự động đề xuất các câu lệnh thường được sử dụng

Thách thức: Trong quá trình tiến hành điều tra xử lý sự cố, các chuyên viên thường có rất nhiều tác vụ cần thực thi như truy vấn thêm các thông tin từ hệ thống tường lửa, EDR, AD… Khi số lượng các thiết bị, thành phần của SOC tăng lên thì việc lựa chọn thứ tự cũng như các câu lệnh phù hợp để hỗ trợ quá trình xử lý sự cố sẽ giúp tăng đáng kể chất lượng xử lý sự cố cũng như tiết kiệm rất nhiều thời gian cho chuyên viên.

Giải pháp: Khi các chuyên viên nhập “!” để bắt đầu lựa chọn các câu lệnh, Cortex XSOAR sẽ nghiên cứu lịch sử các lệnh thủ công đã được thực thi với các loại sự cố tương ứng trước đó và đưa ra đề xuất các lệnh nên được thực thi trước. Ngay cả khi các chuyên viên đã đang thử một số lệnh và chưa tìm ra các thông tin phù hợp, tính năng này cũng có thể hỗ trợ họ đi đúng hướng với các lệnh mà họ đã có thể bỏ qua hoặc quên.

XSOAR đưa ra các đề xuất thông minh dựa trên phân tích dữ liệu lịch sử

Lợi ích: Tính năng tự động đề xuất các câu lệnh giúp tiêu chuẩn hoá quá trình điều tra xử lý, đảm bảo các câu lệnh phổ biến không bị bỏ quên với bất kì loại sự cố nào. Quan trọng nhất, nền tảng XSOAR sẽ đảm bảo và tối ưu SLA của SOC, ngăn chặn các quá trình điều tra xử lý thiếu thận trọng, bỏ quên các tác vụ quan trọng, cũng như tăng cường hiểu biết và kinh nghiệm cho các chuyên viên.

4. Hiển thị trực quan các sự cố tương đồng

Thách thức: Tần suất và số lượng các sự cố trong SOC thường rất lớn dẫn đến việc các chuyên viên phân tích khi tập trung vào phân tích xử lý một sự cố cụ thể sẽ rất khó có góc nhìn rộng hơn, kết nối sự cố hiện tại với một bức tranh lớn về các sự cố tương tự đã xảy ra trên hệ thống. Điều này có thể dẫn đến việc thực thi lại các tác vụ điều tra xử lý đã được thực thi, làm.

Giải pháp: Với mỗi sự cố, Cortex XSOAR sẽ tự động phân tích và tìm các sự cố có đặc điểm tương đồng diễn ra trên hệ thống. Một biểu đồ trực quan, dễ dàng tương tác cho phép chuyên viên phân tích, tìm kiếm, điều chỉnh các mức độ tương đồng khác nhau hay theo mốc thời gian.

Biểu đồ trực quan, dễ dàng tương tác

Lợi ích: Không chỉ đơn thuần cung cấp khả năng tiếp nhận, giảm thời gian xử lý sự cố (MTTR) như các tính năng của giải pháp SOAR tiêu chuẩn, khả năng hiển thị trực quan các sự cố tương đồng cùng mức độ dễ dàng tương tác điều chỉnh bộ lọc sẽ tăng cường năng lực điều tra của chuyên viên trong SOC. Các chuyên viên sẽ được một góc nhìn rộng hơn về các sự cố đang xảy ra, giúp họ dễ dàng phân tích sự tương đồng, liên quan giữa các sự cố thông qua hàng loạt các thông tin, yếu tố.

5. Đơn giản hóa quá trình xây dựng các kịch bản xử lý sự cố (Playbook)

Thách thức: Sau khi tiếp nhận các sự cố từ các giải pháp như SIEM, XDR, Email, các giải pháp SOAR sẽ sử dụng các playbook (các kịch bản xử lý sự cố) để thực thi các tác vụ điều tra xử lý sự cố. Các playbook này sẽ bám sát các quy trình xử lý sự cố trong SOC và được cập nhật hoặc tạo mới khi có thêm các loại sự cố mới hoặc cần bổ sung các tương tác với các hệ thống mới trong SOC. Việc tạo hay cập nhật playbook có thể sẽ tốn nhiều thời gian trong việc lựa chọn các dữ liệu đầu vào phù hợp và thử nghiệm nhiều lần để đánh giá mức độ chính xác.

Giải pháp: Không chỉ cung cấp giao diện rất trực quan cho việc tạo, cập nhật các playbook với các thao tác kéo thả rất nhanh chóng và đơn giản (không cần kỹ năng lập trình hay viết các script khi tạo playbook), Cortex XSOAR còn áp dụng công nghệ học máy để phân tích và tự động đề xuất các giá trị đầu vào (input) phù hợp cho các Task trong playbook. Tính năng này sẽ hỗ trợ rất nhiều cho các chuyên viên trong quá trình xây dựng playbook, tăng độ chính xác và rút ngắn thời gian đưa playbook vào hoạt động trong thực tế.

Cortex XSOAR tự động đề xuất các giá trị đầu vào phù hợp cho các task

Lợi ích: Không chỉ đơn thuần sử dụng các playbook để xử lý các sự cố, Cortex XSOAR sử dụng công nghệ học máy để giúp đẩy nhanh và tối ưu hóa việc tạo mới hoặc cập nhật các playbook, tiết kiệm thời gian của các chuyên viên cũng như tăng hiệu và liên tục tối ưu các playbook.

6. Trích xuất các sự cố trùng lặp

Thách thức: Lượng cảnh báo lớn thường dẫn đến việc có nhiều sự cố bị trùng lặp dẫn các chuyên viên phải tốn thêm thời gian khi phải lặp lại quá trình điều tra, xử lý. Nguyên nhân của sự trùng lặp có thể đến từ việc có nhiều hướng tấn công khác nhau, hoặc các cảnh báo sinh ra đồng thời trên nhiều nền tảng phân tích (XDR, SIEM…) và đây là một trong những yếu tố khiến cho các chuyên viên mệt mỏi và giảm hiệu quả hoạt động của SOC.

Giải pháp: Với Cortex XSOAR, chuyên viên có thể tự động hóa việc phát hiện và tạo danh sách các sự cố trùng lặp như sử dụng các playbook, các task trong playbook hoặc trong trực tiếp War Room. Cortex XSOAR sử dụng công nghệ máy học để phân tích các dữ liệu trong quá trình tiếp nhận và xử lý các sự cố, tìm kiếm các thông tin tương đương (như các email labels trong việc xác định các email phishing), thời gian xảy ra sự cố và các dấu hiệu phổ biến để xác định sự trùng lặp.

Tự động hóa việc xác định các sự cố trùng lặp với Cortex XSOAR

Lợi ích: Dễ dàng xác định và loại bỏ các sự cố trùng lặp giúp giảm tải cho các chuyên viên, giúp họ tập trung cho các nhiệm vụ quan trọng và nâng cao hiệu quả hoạt động của SOC.

7. Tự động xử lý các tấn công phishing

Thách thức: Các tấn công phishing rất phổ biến và diễn ra thường xuyên khiến cho các chuyên viên SOC phải dành nhiều thời gian để phân tích và xác định và xử lý các sự cố này. Thông thường các chuyên viên sẽ phải thực hiện phân tích thủ công bằng cách sử dụng nhiều công cụ, nguồn thông tin để tìm kiếm, đối chiếu các IOC có trong các email phishing. Có rất nhiều trường hợp, sau khi tốn nhiều thời gian để phân tích, đánh giá thì lại là cảnh báo giả, không phải là email phishing, gây ra sự lãng phí rất lớn thời gian và công sức của chuyên viên cũng như giảm hiệu năng hoạt động của SOC.

Giải pháp: Năng lực học máy của Cortex XSOAR có thể giải quyết các công đoạn đánh giá thủ công này với độ chính xác rất cao bằng cách sử dụng bộ phân loại tấn công phishing. Bộ phân loại phishing là một mô hình học máy chuyên sâu cho phép Cortex XSOAR phân tích và dựa đoán hành vi thông qua loại sự cố và các trường thông tin có trong các sự cố (như domain, IP, URL…). Mô hình học máy này có thể được sử dụng để tự động phát hiện các loại email phishing, địa chỉ URL hợp pháp hay chứa các nội dung spam, lừa đảo.

Ví dụ về kết quả phân loại của mô hình học máy phát hiện phishing

Lợi ích: Với khả năng áp dụng học máy trong tự động phát hiện xử lý các tấn công lừa đảo, Cortex XSOAR sẽ giúp các SOC tiết kiệm rất nhiều thời gian công sức của các chuyên viên. Tận dụng toàn bộ các thông tin về sự cố, các đánh giá phân tích của chuyên viên như đầu vào để đào tạo bộ phân loại nhận biết và phân loại giữa các tấn công phishing và cảnh báo giả sẽ giúp đảm bảo độ chính xác và phù hợp với môi trường thực tế tại SOC. Đây là một bước tiến nữa trong hành trình tự động hóa trong SOC, loại bỏ và giải phóng chuyên viên khỏi các tác vụ thủ công không cần thiết.