Квантовое распознавание инцидентов среди событий информационной безопасности

Abstract

В результате исследования построена интеллектуальная система, которая на основании значений признаков событий безопасности строит предположение о принадлежности события к классу инцидентов. Тем самым, система позволяет распознать событие, которое с повышенной вероятностью приведет к ущербу, и по которому оправдано незамедлительное реагирование. Работа системы верифицирована на реальных данных,которые характеризуются той же несбалансированностью, что и обучающие выборки событий информационной безопасности, то есть, имеет очень низкую долю инцидентов (менее процента). Было установлено, что инциденты выявляются с высокой полнотой (в тестовой выборке распознаны все инциденты), и число ложных срабатываний значительно меньше, чем при наивной классификации. Эффективность квантовой интеллектуальной системы заключается в том, что она может обучаться онлайн и позволяет производить дообучение, всегда стремясь к улучшению качестваклассификации. Системы такой архитектуры можно применять и в других случаях, где несбаланс