Использование деревьев решений для обнаружения вторжений

Abstract

По мере того, как киберугрозы становятся все сложнее, защитники сетей должны использовать все средства в арсенале защиты. Методы интеллектуального анализа данных, такие как анализ деревьев решений, предлагают полуавтоматический подход для обнаружения угроз противника. Используя этот процесс, группа безопасности может собирать данные, создавать модель дерева решений и включать логику модели в сигнатуры Snort, правила брандмауэра и созданные пользователем сценарии обнаружения.