OPNids verbindet Suricata IDS mit Machine Learning
Machine Learning soll dabei helfen, Ereignisse zu klassifizieren.
Unter dem Namen OPNids ist ein neues Projekt gestartet, dass das Intrusion-Detection-System (IDS) Suricata mit Machine Learning verbindet. Ein weiterer Baustein in diesem Paket ist die OPNsense-Firewall, die von der Firma Deciso entwickelt wird. Machine Learning soll dabei helfen, potenziell sicherheitskritische Events vor der Analyse mit zusätzlichem Kontext anzureichern, der bei der Interpretation hilft.
Im Gegensatz zu anderen Machine-Learning-Tools, die im Batchbetrieb arbeiten, verarbeitet OPNids die Events in Echtzeit. Dazu setzt das Paket auf die Streaming Machine Learning Engine (MLE) Dragonfly , einem Open-Source-Projekt der Firma Counterflow AI, die zusammen mit Deciso das OPNids entwickelt. Zusätzlich zur Echtzeitverarbeitung lässt sich Dragonfly aber auch offline trainieren.
Ähnliche Artikel
-
Bugfixes für Suricata IDS
In Version 1.0.5 integriert das Intrusion Detection System Suricata einige wichtige Bugfixes.
-
Suricata IDS 1.3 prüft SSL-Verbindungen
Das Intrusion Detection System Suricata bringt in Version 1.3 einige Verbesserungen mit. Unter anderem prüft es SSL-Verbindungen auf Anomalien.
-
Suricata IDS 3.0 ist fertig
Ein neues Release des freien Intrusion-Detection-Systems ist fertig.
-
Version 1.1 des Suricata-IDS erschienen
Das neueste Release des Intrusion-Detection-Systems Suricata bringt Performance-Verbesserungen und neue Features.
-
Maschinelles Lernen in der IT
Bugfixes für Suricata IDS
In Version 1.0.5 integriert das Intrusion Detection System Suricata einige wichtige Bugfixes.
Konfigurationsmanagement
Themen
