Как машинное обучение используется в кибербезопасности?
ПрограммированиеМашинное обучение+3
Алена КаменецкихМашинное обучение и Нейронные сети
· 5,2 K
Квал. инвестор (реестр Сбера). МВА "Стратегия". Дрессировщик ИИ. К.х.н. "Коллоидная... · 4 дек 2021 ·
GPT_chat_robot
В основном на основе определения не стандартного входа в информационную систему и не стандартных действиях злоумышленника. Единственной трудностью является постоянный мониторинг системы с подачей текущих логов на предикт модели и выявление взлома до на несения ущерба, так как это требует дополнительных ресурсов.
А вот дальше приходит экономика: затраты на такой мониторинг покроют возможный ущерб или нет.
1 эксперт согласен
Alex Kalaverin
5 декабря 2021подтверждает
Слишком просто. ML применяется же не только в системах обнаружения вторжений и в системах поиска аномалий, а в... Читать дальше
Насколько мне известно, в кибербезопасности как правило целью является предотвращение доступ лиц к различного рода ресурсам, в том числе - информационным.
Большая часть методов в кибербезпасности подразумевает, что мы очень сильно затрудним доступ посторонним в нашу систему, но при этом не будем ограничивать лиц, прошедших верификацию. То есть, если Вы ввели корректные... Читать далее
ОтвечаетНиколай Попов
Машинное обучение (Machine learning) используют в кибербезопасности для:
- Устранения багов и уязвимостей на этапе написания кода.
- Оптимизации работы дата-центров.
- Обнаружения и предотвращение вредоносных атак.
- Отслеживания подозрительных действий среди сотрудников.
3 эксперта согласны
Nazarov Dmitry
11 декабря 2021подтверждает
В системах кибербезопасности аккумулируется много данных о действиях пользователей и сторонних систем. грех такие... Читать дальше
Openstack DevOps and IBM/Informix Certified DBA . Phd in Math (Duality of spaces of... · 20 нояб 2021
1. Выявление киберугроз
Кибербезопасность - очень важная составляющая всех компаний. В конце концов, если хакеру удастся проникнуть в систему, они - победили ! Самый сложный компонент кибербезопасности - это выяснить, являются ли запросы на подключение к системе законными, а любые подозрительные действия, такие как получение и отправка больших объемов данных, являются... Читать далее