3 847 алертов за смену — lateral movement по легитимной учётке нашли через 48 часов по жалобе пользователя. Isolation Forest поднимает аналогичный паттерн до risk score 94/100 за секунды.Правила корреляции линейны: условие, порог, действие. Valid Accounts (T1078) —...
Machine learning в кибербезопасности: как ML-scoring сократил триаж SOC с тысяч алертов до десятков
Источник: codeby.net