cyberanom

Cyber​​anom

RNN言語モデルを使用したサイバー異常検出

このプロジェクトの作業は、「オープンボキャブラリーイベントレベルのサイバーアノマリー検出のための再発性ニューラルネットワーク言語モデル」という論文に基づいています。

この論文は、このLANLセキュリティデータ「包括的なマルチソースサイバーセキュリティイベント」のみを参照しています。Proc.TXTとRedTeam.TXTのみが論文で使用されています。

プロジェクトは、異なる実験コードで構成されています。

• Experiment1：実装は、SafeKitプロジェクトコードに基づいてゆったりと基づいています。
• 実験2：KERASモデルとTensorflow Eainの実行を使用した独自の実装。

トト

• 言語モデルを拡張して、論文「解釈可能なシステムログ異常検出のための再発性ニューラルネットワーク注意メカニズム」に記載されているように注意を含むように注意してください。
• エンコーダー/デコーダー言語モデルを試します
• Riselab Rayを使用してユーザーログを処理するための複数のタスクを備えたシステムを実行する