InfraGuard

检测规则:Kitsune 自编码器异常

无监督集成自编码器根据与正常流量的重构误差标记异常 IP。

严重ML 异常Kitsune

检测内容

无监督集成自编码器根据与正常流量的重构误差标记异常 IP。

触发原因

表示行为远超已学习基线(新型僵尸网络、零日)。

最坏情况

新型 · 零日异常

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。