Preparazione forense guidata dall'intelligenza artificiale per la sicurezza organizzativa: Rilevamento, correlazione e integrità delle prove nei moderni ambienti SOC

Questo libro illustra la creazione e la verifica di un approccio integrato volto a migliorare la preparazione delle organizzazioni in materia di informatica forense attraverso l'uso delle tecnologie di intelligenza artificiale e apprendimento automatico. Il presente volume e la varietà di tipi di log e informazioni analitiche prodotti nell'odierno contesto tecnologico, unitamente alla frequente incapacità di raccogliere prove in modo proattivo, hanno motivato questo lavoro. È stato adottato un approccio di ricerca basato sulla scienza della progettazione per elaborare un quadro di riferimento applicato e consolidato, in linea con standard di qualità riconosciuti. Questo quadro è costituito da quattro componenti principali: una pipeline di streaming per l'acquisizione dei dati; una fase di pre-elaborazione per normalizzare e trasformare i dati in formati leggibili da macchina; una fase di elaborazione ibrida AI/ML che include sia l'identificazione non supervisionata delle anomalie sia la classificazione supervisionata degli eventi; e un motore di correlazione delle prove che impiega una metodologia basata su grafi e possiede caratteristiche a prova di manomissione. Inoltre, un'interfaccia utente consente agli investigatori di visualizzare output spiegabili dai modelli di IA sviluppati a partire da questo quadro.