UEBA架構設計之路5： 概率後綴樹模型

上篇引言 UEBA通過機器學習對用戶、實體進行分析，不管這種威脅是不是已知，也包括了實時和離線的檢測方式，能得到一個直觀的風險評級和證據分析，讓安全人員能夠響應異常和威脅。 到底是怎樣的整體架構呢？我就不再介紹了，沒看過前面篇章的朋友，可以點擊下面鏈接，去看看： UEBA架構設計之路1：UEBA框架 UEBA架構設計之路2：數據接入和準備 UEBA架構設計之路3：複雜事件處理引擎 UEBA架構設計

>>阅读原文<<