Что обнаруживает
Ансамбль автокодировщиков без учителя помечает аномальные IP по ошибке восстановления относительно нормы.
Почему срабатывает
Признак поведения, далеко выходящего за выученную норму (новый ботнет, уязвимость нулевого дня).
Худший сценарий
Новая аномалия · нулевой день
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.