МГУ анализирует пользователей

Ученые факультета ВМК отмечают особую значимость защиты от внутренних угроз, то есть от действий пользователей разных информационных систем. Математики разработали метод обнаружения отклонений от нормальной активности и типичного поведения. Он сочетает несколько способов анализа (статистика, тематическое моделирование, нейросеть для текстов) и позволяет обработать разнородные данные о пользователях. Аномалии выявляет применяемая модель, основанная на двунаправленной рекуррентной нейронной сети с автокодировщиком, которая учитывает последовательность действий человека. Метод успешно тестировали на открытых наборах данных, моделирующих реальные сценарии внутренних угроз. Работа представлена на конференции «Ломоносовские чтения».

Источник: МГУ

Канал автора: @medneus