Розробіть концептуальну схему виявлення аномалій у веб-трафіку з використанням алгоритму машинного навчання Isolation Forest.

Question

Answer

Витягнути ознаки (розмір, час, частоту, символьну ентропію URI), навчити модель на легітимному трафіку та шукати виклики-аномалії

Answer

Навчити модель розпізнавати виключно слово `UNION`, ігноруючи усі інші параметри та коди відповідей

Answer

Використати Isolation Forest для автоматичної зміни конфігураційного файлу `httpd.conf` при кожній помилці

Answer

Завантажити у модель сирі текстові логи без попередньої обробки та видалити усі записи з кодом 404

Crowdly