<< Click to Display Table of Contents >> Об ML

Об ML

В этом разделе

ML (Machine Learning) – это применение алгоритмов для анализа HTTP-трафика, которые помогают выявлять аномалии и предотвращать атаки. Машинное обучение использует предварительно обученные модели для выявление угроз без создания правил и не переобучается на трафике определенного сервера.

ML распознает следующие угрозы в запросах:

•SQL-инъекции.

•XSS.

Также ML способен выявлять атаки на основе эвристического анализа данных всех моделей.

ML помечает запросы следующими способами:

•Пропущено – вероятность атаки ниже порога, заданного при настройке.

•Заблокировано – вероятность атаки равна или превышает порог, заданный при настройке.

•На проверку – вероятно атаки выше заданного порога,но при этом выключена функция автоматической блокировки в настройках ML.