本物のウェブアクセスログを使用した、機械学習による異常検知(全データ/ソースコード公開)

おまたせしました この度、ついにこの記事を完成させることができました。これは私が数年前からずっと書きたいと思っていた、ウェブのアクセスログに対する、機械学習を使った異常検知の実例です。私は事あるごとに(※1)「情報セキュリティ分野でもデータサイエンスの技術は非常に重要だ」と繰り返していますが、この記事の内容はまさにその1つの証となると思います。この記事で示される内容を見れば、「うわ、機械学習、マジでヤバイい(語彙力)んだな...」となるでしょう。以下に心当たりのあるセキュリティエンジニアはぜひ読んで、そして実践してみてください。 機械学習に興味はあるものの、どこから手を付ければよいのかイメージがわかない 本当にAIやデータサイエンス、機械学習がセキュリティの分野で役に立つのか、確信がもてない データサイエンスや機械学習は難しそうだと思っている ログ解析において、grepや単純な統計処理より

[NetPenguin]

アクセスログから、機械学習で攻撃を検知する

[hdkINO33]

すばら

[tmatsuu]

わいわい。これは実際に手を動かしてやってみたい。やる。

[braitom]

異常検知を行いログを分析する方法について。Harvard Dataverseで公開されている実在のショッピングサイトのアクセスログを利用して解説されている。

[lowpowerschottky]

“データ及び処理を行うソースコード全体について、全て公開”

[misshiki]

“ウェブのアクセスログに対する、機械学習を使った異常検知の実例”

[shogo_okamoto]

Isolation Forest