AI Security개념 정리AI를 보안 분석에 붙여 본 기록 1편
이상 탐지 모델을 골라도 임계값에서 다시 갈린다
LOF, One-Class SVM, Isolation Forest, Autoencoder가 각각 무엇을 이상이라고 부르는지 비교하고, 같은 모델이 임계값·평가 단위·라벨 품질에 따라 어떻게 다른 성적을 내는지, 특징을 바꾸는 회피와 탐지기 투표까지 정리한 개념 노트.
TAG
#anomaly-detection
이 태그가 붙은 글이 2개 있습니다.
#anomaly-detection 아티클 목록
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 5편
요청 한 줄에서 평범하던 열거가 세션 특징표에서는 2등이 됐다
규칙에 걸리지 않는 느린 열거 공격을 섞은 합성 웹 로그에 통계 급증 탐지와 Isolation Forest를 적용하고, 요청 특징표와 IP 세션 특징표에서 결과가 어떻게 달라지는지 측정한 기록.