LogShield

LogShield — это новый инструмент для обнаружения APT, который использует трансформеры для анализа сетевых логов и выявления скрытых признаков APT. LogShield может находить сложные и продолжительные цепочки событий, характерные для APT, и показывает высокую точность и полноту их обнаружения.