guardd

guardd 머신러닝 기반 리눅스용 행동 이상 탐지 eBPF + Isolation Forest 사용 Guardd는 저수준 시스템 이벤트프로세스 실행, 네트워크 활동를 수집하고, 시간 윈도우 기반 특징 벡터로 집계한 후 머신러닝 모델을 사용하여 비정상 행동을 탐지합니다. Guardd는 알려지지 않은 위협 탐지에 중점을 둡니다 !WARNING 이 프로젝트는 아직 개발 중입니다 기능과 탐지 정확도가 지속적으로 개선되고 있습니다 피드백, 제안 및 기여를 환영합니다 작동 방식 guardd는 데이터 수집, 학습 및 탐지의 전체 수명 주기...