InfraGuard

検知ルール:Kitsune オートエンコーダー異常

教師なしのアンサンブルオートエンコーダーが、通常時との再構成誤差から異常な IP を検出します。

重大ML 異常検知Kitsune

検知内容

教師なしのアンサンブルオートエンコーダーが、通常時との再構成誤差から異常な IP を検出します。

発火する理由

学習した基準線から大きく外れた振る舞いの兆候です(新種のボットネット、ゼロデイ)。

最悪の場合

新種・ゼロデイの異常

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。