Полное описание

Котенко, Игорь Витальевич. Методы интеллектуального анализа системных событий для обнаружения многошаговых кибератак: использование методов машинного обучения = Methods of intelligent system event analysis for multistep cyber-attack detection: using machine learning meth / И. В. Котенко, Д. А. Левшун. - DOI 10.14357/20718594230301. - Текст : непосредственный // Искусственный интеллект и принятие решений = Artificial Intellgence and Decision Making. - 2023. - N 3. - С. 3-15. - ISSN 2071-8594.

ГРНТИ	УДК
50.37.23	004.056
28.23.25	004.85

Рубрики:
Информация -- Сохранность
Машинное обучение -- Применение

Кл.слова (ненормированные): управление инцидентами -- события безопасности -- многошаговая атака -- кибербезопасность -- интеллектуальные системы -- базы знаний -- машинное обучение
Аннотация: В данном исследовании представлена классификация и сравнительный анализ методов интеллектуального анализа системных событий, применяемых для обнаружения многошаговых кибератак. Подобные атаки представляют собой последовательность взаимосвязанных шагов злоумышленника, преследующего определенную цель вторжения. В статье анализируются подходы к обнаружению многошаговых кибератак на основе методов машинного обучения на данных о системных событиях, включающие обучение с учителем, без учителя, а также частичное обучение. Рассмотренные подходы анализируются по следующим критериям: метод извлечения знаний о сценариях системных событий и атак, метод представления знаний о сценариях, метод анализа событий безопасности, решаемая задача безопасности и используемый набор данных. Приводятся основные достоинства и недостатки подходов к обнаружению многошаговых кибератак на основе машинного обучения, а также возможные направления исследований в данной области.
Доп. точки доступа:
Левшун, Диана Альбертовна


Нет сведений об экземплярах
Держатели документа:
Государственная публичная научно-техническая библиотека России : 123298, г. Москва, ул. 3-я Хорошевская, д. 17 (Шифр в БД-источнике (KATBW): -584936-085090)

Шифр в сводном ЭК: a99a54eabe28ed9875ce1c5c48bb22ec

Заказать
Заказ фрагмента документа ₽