guardd

guardd Maschinell lernbasierte Verhaltensanomalieerkennung für Linux mit eBPF + Isolation Forest Guardd sammelt systemnahe Ereignisse Prozessausführung, Netzwerkaktivität, aggregiert sie zu zeitfensterbasierten Merkmalsvektoren und erkennt anomales Verhalten mittels eines maschinellen Lernmodells...