2018年10月19日
darktrace 亮点是使用的无监督学习（贝叶斯网络、聚类、递归贝叶斯估计）发现未知威胁——使用无人监督 机器学习反而允许系统发现罕见的和以前看不见的威胁，这些威胁本身并不依赖 不完善的训练数据集。 学习正常数据，发现异常！
摘要： 先说说他们的产品：企业免疫系统（基于异常发现来识别威胁） 可以看到是面向企业内部安全的! 优点整个网络拓扑的三维可视化企业威胁级别的实时全局概述智能地聚类异常泛频谱观测 - 高阶网络拓扑;特定群集，子网和主机事件可搜索的日志和事件重播历史数据设备和外部IP的整体行为的简明摘要专为业务主管和安全分析师 阅读全文
posted @ 2018-10-19 18:26 bonelee 阅读(3068) 评论(11) 推荐(0) 编辑