home.social

#shap — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #shap, aggregated by home.social.

  1. Трафик под микроскопом: ML‑модель в поиске новых сетевых «отпечатков» вредоносов

    Привет, Хабр! С вами вновь Ксения Наумова из экспертного центра безопасности вместе с Игорем Кабановым из ML‑команды Positive Technologies. Однажды мы построили ML‑модель на сетевом трафике, обучили её на реальных сетевых сессиях и запустили в песочнице PT Sandbox для усиления возможностей по обнаружению вредоносов. Но команда машинного обучения не останавливалась на достигнутом. Вместе мы провели серию новых экспериментов, расширили набор входных признаков и протестировали модель на более сложных сценариях, что привело к обновлению модели и ещё большему детект‑рейту.

    habr.com/ru/companies/pt/artic

    #network_security #ml #вредоносное_по #sandbox #песочница #сетевой_трафик #mlмодель #shap

  2. Трафик под микроскопом: ML‑модель в поиске новых сетевых «отпечатков» вредоносов

    Привет, Хабр! С вами вновь Ксения Наумова из экспертного центра безопасности вместе с Игорем Кабановым из ML-команды Positive Technologies. Однажды мы построили ML-модель на сетевом трафике, обучили её на реальных сетевых сессиях и запустили в песочнице PT Sandbox для усиления возможностей по обнаружению вредоносов. Но команда машинного обучения не останавливалась на достигнутом. Вместе мы провели серию новых экспериментов, расширили набор входных признаков и протестировали модель на более сложных сценариях, что привело к обновлению модели и ещё большему детект-рейту.

    habr.com/ru/companies/pt/artic

    #network_security #ml #вредоносное_по #sandbox #песочница #сетевой_трафик #mlмодель #shap

  3. there’s a lot of really cool stuff in #MLEngineering that amounts to “train another model”. like using #SHAP to automate feature selection (first you have to train a model though). or #ConceptSHAP where you train simple linear models on the output of each neural net layer. or anomaly detection, or autoencoders, or...