Можно ли научить детектор атак, ни разу не показав ему настоящую атаку? Звучит как противоречие. Если хочешь, чтобы нейросеть находила боковое движение, ей вроде бы надо показать боковое движение. Я сделал наоборот: сгенерировал целую корпоративную сеть с её историей входов, устроил в этом…
Ищем lateral movement нейросетью, обученной на синтетических данных
Это краткое изложение. Полный текст материала доступен на сайте источника.