Klasyfikatory i detektory anomalii uczone na przepływach i pakietach sieciowych, odróżniające ruch normalny od ataków.
Classifiers and anomaly detectors trained on network flows and packets, separating normal traffic from attacks.
Modele, które obserwują połączenia w sieci firmy i zauważają te, które wyglądają na skanowanie, włamanie lub wyprowadzanie danych.
Models that watch connections on a company network and notice those that look like scanning, break-ins or data theft.
Przez sieć firmy przechodzą miliony połączeń dziennie, a atakujący ukrywa się wśród nich, używając zwykłych protokołów.
Millions of connections cross a company network daily, and an attacker hides among them using ordinary protocols.
Jak ochroniarz na parkingu, który zna rytm dnia: zauważa auto krążące wokół budynku dziesiąty raz, choć każdy przejazd z osobna jest niewinny.
Like a car-park guard who knows the day's rhythm: notices a car circling the building for the tenth time, though each pass alone is innocent.
Komputer w księgowości nagle łączy się po kolei z setkami innych maszyn w sieci; system oznacza to jako możliwe rozprzestrzenianie się ransomware.
An accounting PC suddenly connects to hundreds of other machines in turn; the system flags it as possible ransomware spreading.