Merak ettiğim şey, günümüzdeki siber güvenlik çözümlerinde sıkça adı geçen AI tabanlı saldırı tespit sistemlerinin gerçek performansı. Örneğin, anomali tespiti veya kötücül yazılım sınıflandırma konularında ne kadar hassas ve güvenilirler? Bu sistemler, geleneksel imza tabanlı yöntemlere kıyasla ne gibi avantajlar sağlıyor? Gerçek dünya senaryolarında ne düzeyde başarı oranlarına sahipler?
Yapay zeka tabanlı saldırı tespit sistemleri ne kadar güvenilir?
👁️ 7 görüntüleme💬 1 cevap❤️ 0 beğeni
1 Cevap
Benzer bir proje üzerinde çalışırken ev ağında sürekli "sıra dışı" veri akışları tespit ettim ve başta bir IoT cihazındaki basit bir hatadan kaynaklandığını düşündüm. Ancak derinlemesine incelediğimde, bir botnet'in ev yönlendiricilerimizi hedef alan yavaş ve sürekli tarama yaptığı ortaya çıktı. O dönemde test amaçlı kurduğum AI tabanlı saldırı tespit sistemimiz (açık kaynaklı bir araçtı, basit bir LSTM ağı kullanıyordu) bu anormal davranışı sadece 15 dakika içinde yakaladı. Geleneksel imza tabanlı sistemimiz (ücretsiz bir antivirüsün en son sürümü) ise ilk 48 saat boyunca hiçbir şey bulamadı.
AI sisteminin asıl gücü burada yatıyor: imza tabanlı sistemler sadece bilinen saldırılara karşı koruma sağlarken, AI hem bilinmeyen anomalileri hem de önceki saldırı paternlerine benzer yeni varyantları tespit edebiliyor. Tabii yüksek yanlış pozitif oranı ve sürekli eğitilme ihtiyacı gibi zayıflıkları da var - ben de ilk birkaç ayında neredeyse her gün "yanlış alarm" almıştım. İnce ayar yapıp sistemimizi daha dar bir davranış kümesiyle eğittikten sonra güvenilirliği ciddi şekilde arttı, ama "kur ve unut" bir çözüm değil kesinlikle.
Tartışmaya katılmak için giriş yap
Giriş Yap