Выявление ложноположительных инцидентов кибербезопасности на основе искусственных нейронных сетей

Аннотация

Исхаков И.И,, Махмутова А.З., Аникин И.В.

Дата поступления статьи: 29.06.2024

Исследована возможность обнаружения ложноположительных инцидентов кибербезопасности с применением моделей глубокого обучения – GRU, Bidirectional LSTM (Bi-LSTM), LSTM. Полученные результаты демонстрируют эффективность решения поставленной задачи для сценариев Powershell. Наилучшие результаты классификации показала модель Bi-LSTM, продемонстрировав точность 98,50 % на тестовой выборке.

Ключевые слова: машинное обучение, классификация, кибербезопасность, глубокое обучение, Powershell

2.3.3 - Автоматизация и управление технологическими процессами и производствами

2.3.6 - Методы и системы защиты информации, информационная безопасность

.