ボットネットは、マルウェアに感染したインターネットに接続されたデバイスの集合であり、ハッカーによる制御を可能にします。
サイバー犯罪者はボットネットを使用してボットネット攻撃を扇動します。ボットネット攻撃には、資格情報の漏洩、不正アクセス、データ盗難、DDoS 攻撃などの悪意のある活動が含まれます。

説明
ETHOS は、Cisco ファイル グループ化エンジンです。これにより、ファイルのファミリーをグループ化できるため、マルウェアの亜種が見つかった場合、ETHOS ハッシュを悪意のあるものとしてマークし、マルウェアのファミリー全体が即座に検出されます。
参照：
ETHOS = 静的/受動的ヒューリスティックを使用したファジー フィンガープリンティング

説明 Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内での存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。 + データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を特定します。転送されたコンテンツ + コマンドアンドコントロール (C2) 通信を復号化する必要がなく、HTTPS でエンコードされたトラフィックでもデータの漏洩を認識します。認知脅威分析は、インターネット全体で収集された統計に至るまで、幅広いデータを組み合わせます。レベルからホスト固有のローカル異常スコアまで。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencoded または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。 us/products/collarate/security/cognitive-threat-analytics/at-aglance-c45-736555.pdf Cisco Cognitive Threat Analytics は、すでに進行中の、または存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。あなたの環境内で。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータの漏洩を認識し、転送されたコンテンツを復号化する必要はありません
+ コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアに至るまで、幅広いデータを組み合わせます。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencode または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。
...
説明 Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内での存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。 + データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を特定します。転送されたコンテンツ + コマンドアンドコントロール (C2) 通信を復号化する必要がなく、HTTPS でエンコードされたトラフィックでもデータの漏洩を認識します。認知脅威分析は、インターネット全体で収集された統計に至るまで、幅広いデータを組み合わせます。レベルからホスト固有のローカル異常スコアまで。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencoded または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。米国/製品/担保/セキュリティ/認知脅威分析/at-aglance-c45-736555.pdf

https://www.cisco.com/c/en/us/td/docs/security/esa/esa120/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_01100.html