Gotowo¿¿ kryminalistyczna oparta na sztucznej inteligencji dla bezpiecze¿stwa organizacji: spójno¿¿ dowodów w ¿rodowiskach SOC

Ksi¿¿ka ta przedstawia proces tworzenia i testowania zintegrowanego podej¿cia maj¿cego na celu popraw¿ gotowo¿ci organizacji do prowadzenia cyfrowych dochodze¿ kryminalistycznych przy wykorzystaniu technologii sztucznej inteligencji i uczenia maszynowego. Do podj¿cia tych prac sk¿oni¿a nas ogromna ilo¿¿ i ró¿norodno¿¿ rodzajów informacji logowych oraz analitycznych generowanych we wspó¿czesnym ¿rodowisku technologicznym, a tak¿e cz¿sta niemo¿no¿¿ proaktywnego gromadzenia dowodów. W celu opracowania praktycznych i sprawdzonych ram dziäania, zgodnych z uznanymi standardami jako¿ci, przyj¿to podej¿cie oparte na naukach projektowych. Ramy te sk¿adaj¿ si¿ z czterech g¿ównych elementów: potoku strumieniowego do pozyskiwania danych; etapu wst¿pnego przetwarzania s¿u¿¿cego normalizacji i przeksztäcaniu danych do formatów nadaj¿cych si¿ do odczytu maszynowego; etapu przetwarzania hybrydowego AI/ML, który obejmuje zarówno nienadzorowan¿ identyfikacj¿ anomalii, jak i nadzorowan¿ klasyfikacj¿ zdarze¿; oraz silnika korelacji dowodów, który wykorzystuje metodologi¿ opart¿ na grafach i posiada cechy zabezpieczaj¿ce przed manipulacj¿. Ponadto interfejs u¿ytkownika pozwala ¿ledczym przegl¿dä zrozumiäe wyniki modeli AI opracowanych w oparciu o te ramy.