AIRO: Система обучения машинам на основе вращающихся потоков для обнаружения угроз и обеспечения безопасности в промышленном интернете вещей

arXiv: 261 0300713v 1 Annuales Type: кросс-бюллетень: Modern Industrial Internet of Whis (ILOT) in-replunitations (неосуществимые технологии) теперь соединяют ретроспективные шлюзы, облачные панели и приложения для бизнеса. Это способствует повышению уровня видимости и дистанционному мониторингу. Вместе с тем она одновременно подвергает промышленный оборот различным киберугрозам, включая сканирование, веб-атаки и закачивание структурированного языка запроса (SQL), кражи на основе фишинга и деятельность по командованию и контролю (C2). Хотя инструменты, основанные на установленных правилах, по-прежнему полезны для обнаружения известных подписей, их эффективность снижается с минимальными изменениями в результате нападений или когда предупреждения требуют проведения расследования вручную. В настоящем документе представлена АИРО (Авторская система разведки и кибербезопасности), являющаяся эффективной основой для мониторинга ИИТ и реагирования. AIRO сочетает траекторию потока Apache Kafka, извлечение специфических элементов для атаки, машинное обучение (ML), логику принятия решений на основе доверия и такие меры по уменьшению риска, как блок " Интернет протокол &qt; (IP)