Подробное описание документа

Добкач Л. Я.
   Формирование методики расширенного обнаружения и реагирования на компьютерные атаки / Добкач Л. Я. // Русский инженер : сборник тезисов 3-го Международного конгресса (Москва, 29 - 31 октября 2025 года) / МГТУ им. Н. Э. Баумана ; вступ. сл. Гордин М. В. - М., 2025. - С. 214-215.

Просмотреть документ Скачать файл

Полнотекстовый документ

Отмечена необходимость формализованного представления современных комплексных средств защиты информации, таких как системы расширенного обнаружения и реагирования (XDR) на атаки. Предложена конфигурация XDR-системы как сетевой системы обнаружения вторжения и EDR-системы. Сформирована методика распознавания компьютерных атак, позволяющая реализовать такую систему. В отличие от традиционных поисков исключительно способа классификации поступающих событий, предлагаемая методика также учитывает формат представления входных данных и способ верификации результатов классификации, производимой методами машинного обучения. Показана эффективность применения описанной методики для реализации XDR-систем.