Isolation Forestの性能を上げるThinning手法

はじめに Isolation Forestは教師なしでアノマリ検知に使うことのできる優れたアルゴリズムです。性能が高く、またデータの前処理が楽で、とても使いやすいことが知られています。 Scutumではアノマリ検知のアルゴリズムとしてIsolation Forestを使っています(※1)が、最近になり、Isolation Forestの性能を高める「Thinning」という新たな手法を開発しました。これによって、よりWAFとしての攻撃検知精度を高めることができるようになります。今回はこの「Thinning」という手法について解説してみたいと思います。 ソースコード GitHub上でThinningを利用可能なIsolation Forestの実装を公開しています。 Thinningとは? 林業などにおいて、森全体をより効率的に育てるために、優れた木を残して他を伐採する「間引き」という作業が