guardd

guardd 基于机器学习的行为异常检测，适用于 Linux，采用 eBPF + 孤立森林 Guardd 收集底层系统事件（进程执行、网络活动），将其聚合成时间窗口特征向量，并使用机器学习模型检测异常行为。 Guardd 专注于检测未知威胁 。 !WARNING 该项目仍在开发中 功能和检测准确率正在积极改进 欢迎反馈、建议和贡献 工作原理 guardd 作为一个单独的 systemd 服务运行，管理数据收集、训练和检测的完整生命周期。 启动时： 如果模型不存在，guardd 开始收集基线行为数据 默认收集 1 天的数据进行初始训练 训练成功后，自动切换到检测模式 运行期间：...