LogShield
LogShield
Alexander Antipov
LogShield — это новый инструмент для обнаружения APT, который использует трансформеры для анализа сетевых логов и выявления скрытых признаков APT. LogShield может находить сложные и продолжительные цепочки событий, характерные для APT, и показывает высокую точность и полноту их обнаружения.
Домашний Wi-Fi – ваша крепость или картонный домик?
Встречайте LogShield: глубокие нейронные сети на страже APT-угроз
Механизм самовнимания трансформеров открывает новые перспективы в кибербезопасности.