目前是复现UEBA\特征工程\用户窗体行为的异常检测,大致指的是身份盗用后用户特征会有所不同,直接体现为与窗体的交互,仅指window系统,文中通过数据采集器搜集几个月的数据而我是随机生成的,并基于这些数据进行ks验证,欧氏距离和高斯混合模型,其中主要代码在redata.py中基本完成
最近更新: 2天前ESDAS是一个基于Spring Cloud Alibaba微服务架构的企业安全防御分析系统,集成安全告警管理、威胁情报分析、SOAR自动化响应、用户行为分析(UEBA)等功能,为企业提供全方位的安全防护能力。(学习使用,功能待完善)
最近更新: 2天前ITOps-Watch 是一款专为运维团队打造的企业级监控平台,支持 Zabbix 与 Prometheus 数据源接入,提供可视化大屏、3D机房可视化、AI+智能巡检、AI+智能告警、自定义大屏、动态网络拓扑等核心功能,实现运维监控的智能化、简单化
最近更新: 2个月前