下に引いて戻る
Isolation ForestとeBPFイベントを使用したLinuxエンドポイント検出システムの構築

Isolation ForestとeBPFイベントを使用したLinuxエンドポイント検出システムの構築

Building a Linux Endpoint Detection System with Isolation Forest and eBPF Events

開発者が機械学習プロジェクト「guardd」を紹介しています。これはLinux向けのホストベースの異常検知システムです。Isolation Forestアルゴリズムを使用し、eBPFを通じて実行とネットワークイベントを収集し、60秒のウィンドウにグループ化してから特徴ベクトルに変換し、モデルでスコアリングします。現在の特徴には、実行とネットワークイベントのカウント、ユニークなプロセス、ファイル、IPアドレス、ポート数が含まれています。開発者は機械学習の実装とアプローチについてのフィードバックを求めています。