я первокурсник факультета иб, пока трудно ориентироваться в теме искусственного интеллекта, как я понял, сначала мы делим текстовые логи на токены, а потом уже все остальное
Возможно, я вообще не очень осведомлен по теме облачных сервисо, но как я понял там нужно делать это в ручную, а задача - организовать все так чтобы обнаружение происходило мнгновенно как только была замечена аномальная активность, то есть как одна огромная система наблюдения в реальном времени
Ну допустим в компании есть определенный перечень компьютеров и серверов, у сотрудников определенный уровень доступа, идея проекта в том чтобы создать такой софт - который будет состоять из пакетов нейросеток, заточенных на анализ разного вида логов, в зависимости от того, каким софтом пользуется компания, то есть для конкретного софта отдельно свои метрики. Нейросети должны быть обучены на логах с идеальным поведением такой системы чтобы фиксировать и выдавать расположение любых отклонений (например незарегистрированное устройство или неожиданное повышение привилегий)
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
