Stratocaster: как мы автоматизировали рутинный поиск неизвестного ВПО в сетевом трафике

Для автоматизации рутинных действий по поиску новых угроз и анализу сетевого трафика мы разработали систему Stratocaster, которая собирает сетевые дампы, парсит и разбирает сетевые протоколы, детектирует вредоносность, обогащает контекстную информацию о трафике, предоставляет возможности по ручному анализу и является data-провайдером для внешних систем. Расскажем про архитектуру и используемые технологии, затем покажем, как мы обнаруживаем, анализируем, детектируем новые вредоносы в сети.