Трафик под микроскопом: ML‑модель в поиске новых сетевых «отпечатков» вредоносов
Привет, Хабр! С вами вновь Ксения Наумова из экспертного центра безопасности вместе с Игорем Кабановым из ML‑команды Positive Technologies. Однажды мы построили ML‑модель на сетевом трафике, обучили её на реальных сетевых сессиях и запустили в песочнице PT Sandbox для усиления возможностей по обнаружению вредоносов. Но команда машинного обучения не останавливалась на достигнутом. Вместе мы провели серию новых экспериментов, расширили набор входных признаков и протестировали модель на более сложных сценариях, что привело к обновлению модели и ещё большему детект‑рейту.
https://habr.com/ru/companies/pt/articles/993058/
#network_security #ml #вредоносное_по #sandbox #песочница #сетевой_трафик #mlмодель #shap


