AI Security실습 기록AI를 보안 분석에 붙여 본 기록 3편
세션을 하나씩 보던 탐지기를 65개 전체로 넓혔더니 다른 답이 나왔다
K-Means와 DBSCAN으로 공격 세션을 묶어 개별 판정을 통과한 저속 세션 15개를 한 캠페인으로 드러내고, 실루엣 점수 1등 설정이 65개 중 49개를 노이즈로 버리는 과정을 확인한 뒤, 5분 시간 창의 단계 판정과 MITRE ATT&CK 매핑에서 무엇을 정정했는지 정리한 실습 기록.
TAG
#detection-engineering
이 태그가 붙은 글이 2개 있습니다.
#detection-engineering 아티클 목록
AI Security실습 기록AI를 보안 분석에 붙여 본 기록 2편
탐지를 피해 본 다음에야 그 탐지기가 무엇을 보고 있었는지 알았다
Evasion·Poisoning·Model Extraction이 각각 어느 단계로 들어오는지 구분하고, 공격자에게 보여 주는 출력이 방어 설계를 어떻게 바꾸는지, Red·Blue 반복 검증에서 규칙 미탐과 단일 행동 모델의 정상 판정이 어떻게 드러났는지 합성 데이터로 확인한 기록.