Обнаруживаем атаки с помощью ML

[CrazyElf]

Так что всё-таки насчёт изолирующего леса? Импортировали - и забыли про него? )

[cdnnow-creator]

Изолирующий лес представлен в качестве одного из примеров работы алгоритмов ИИ.

[CrazyElf]

Но ведь примера то использования нет. Кроме того, это алгоритм выявления аномалий, а про это у вас тоже в итоге ничего нет.

[cdnnow-creator]

Трафик размечался средствами IDS (настроенных, с минимумом ложных срабатываний), так как вручную разметить такой объем трафика очень сложно.

[cdnnow-creator]

Использовался настроенный Rule Based IDS с настроенными на обнаружение аномалий правилами.

[nikolay_karelin]

А зачем тогда ML???

Если правила хорошо работают, то обычно больше ничего не надо