Prontidão forense baseada em IA para a segurança organizacional: Deteção, correlação e integridade das provas ambientes SOC modernos

Este livro ilustra a criação e o teste de uma abordagem integrada para melhorar a preparação organizacional em matéria de informática forense, recorrendo a tecnologias de inteligência artificial e aprendizagem automática. O volume atual e a diversidade de tipos de registos e informações analíticas produzidos no ambiente tecnológico atual, a par da frequente incapacidade de recolher provas de forma proativa, motivaram este trabalho. Foi adotada uma abordagem de investigação em ciência do design para criar um quadro aplicado e consolidado, em conformidade com normas de qualidade reconhecidas. Esta estrutura consiste em quatro componentes principais: um canal de streaming para a ingestão de dados; uma fase de pré-processamento para normalizar e transformar os dados em formatos legíveis por máquina; uma fase de processamento híbrido de IA/ML que inclui tanto a identificação não supervisionada de anomalias como a classificação supervisionada de eventos; e um motor de correlação de provas que emprega uma metodologia baseada em grafos e possui características à prova de adulteração. Além disso, uma interface de utilizador permite aos investigadores visualizar resultados explicáveis a partir de modelos de IA desenvolvidos a partir desta estrutura.