ZERO TRUST АРХИТЕКТУРАСЫ БАР КОРПОРАТИВТІК ЖЕЛІЛЕРДЕГІ ИНСАЙДЕРЛЕРДІҢ ҚАУІПТЕРІН БЕЙТАРАПТАНДЫРУ ҮШІН МІНЕЗ ҚҰЛЫҚ ТӘУЕКЕЛДЕРІН БАҒАЛАУ

Аңдатпа

Инсайдерлік қауіптерді азайту әлі де қиын, себебі аутентификацияланған пайдаланушылар заңды артықшылықтарды теріс пайдалануы мүмкін, ал корпоративтік орталар гетерогенді сәйкестікті, соңғы нүктені, қолданбаны және желілік телеметрияны үздіксіз жасайды. Бұл зерттеу терезедегі оқиғаларды CERT Инсайдерлік Қауіп-қатер Сынағы Деректер Жинағынан Нөлдік Сенімге қол жеткізу шешімдері мен талдаушыларды сұрыптауға арналған уақыт индекстелген сигналға түрлендіретін қолданбалы мінез-құлық тәуекелдерін бағалау жүйесін әзірлеуде. Бұл әдіс тек метадеректерге арналған мүмкіндіктерді біріктіруді, Логистикалық Регрессияны және Гистограмманы Жоғарылатудың негізгі бағыттарын, пайдаланушы терезесінің ұпайларын, top-K рейтингін және тәуекел деңгейлерінен нақты салыстыруды біріктіреді.рұқсат ету, көп факторлы аутентификацияны күшейту немесе шектеу әрекеттері. Күнделікті және апталық агрегация 70/30 пойыздардың/сынақтардың 30 стратификацияланған бөлінуімен бағаланады, бұл сыныптағы елеулі теңгерімсіздік жағдайында. Рейтингтік көрсеткіштерге баса назар аударылады, өйткені олар бір жіктеу шегінен гөрі аналитиктердің тұрақты шолу бюджетіне тікелей сәйкес келеді. Апта сайынғы біріктіру@10 = 1.0000 Еске түсіруге және@1000 = 1.0000 Еске түсіруге қол жеткізді, ал күнделікті біріктіру@10 = 0.2667 ± 0.1729 Еске түсіруге және@1000 = 0.4667 ± 0.2249 Еске түсіруге қол жеткізді. Бұл үлес жаңа жіктеуіш емес, операциялық интеграция болып табылады: мінез-құлық деректері тұрақты, қайта қаралатын тәуекел жағдайына айналады және нөлдік Сенімділіктің қайтымды бақылауымен байланысты, ал рейтингтің тұрақтылығы мен жауап берудің кешігуі арасындағы уақытша компаға келу айқын көрсетілген.