Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак

Дата публикации: 15-10-2026 05:16:46

Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firewall работает обнаружение аномалий в профиле трафика и зачем мы его сделали.Межсетевой экран уровня веб-приложений (WAF) записывает каждое срабатывание правила защиты. У крупного клиента за сутки набираются десятки и сотни тысяч таких событий. Большая часть из них — привычный фон: боты, сканеры, перебор типовых путей, превышения лимита запросов. Следит за ними обычно небольшая команда центра мониторинга безопасности (SOC), и отвечает она сразу за много приложений. Просматривать события безопасности каждого вручную она не успевает. Начало целенаправленного сканирования или эксплуатация недавно опубликованной уязвимости теряются среди остальных событий, и их замечают с опозданием. Читать далее

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Что видит DPI, и что мы попробовали у него отобрать	0	8.42	08-08-2026
2	Meet the OpenAppSec: open-source WAF на базе машинного обучения	0	11.06	22-09-2026
3	УЦСБ внедрил PT Application Firewall Pro для защиты критичных веб-ресурсов	0	14.01	21-09-2026
4	УЦСБ внедрил PT Application Firewall Pro для защиты критичных веб-ресурсов	0	14.01	21-09-2026
5	Поведенческий антифрод: что еще анализируют антифрод-системы помимо отпечатков железа и браузера	0	8.38	07-08-2026
6	Файервол не спасет: как защитить ИТ-периметр изнутри средствами сети	0	14.23	15-10-2026
7	Теперь вы можете защититься от утечки данных при работе с любыми языковыми моделями	0	9.5	22-07-2026
8	11 минут у Backblaze, и неделя бездействия у reg.ru: как компании обрубают инфраструктуру трояна в России и за рубежом	0	8.08	28-08-2026
9	Закрыл вкладку — ушёл, обновил страницу — остался: присутствие в комнате на WebSocket	0	7.34	13-10-2026
10	Зачем быстрая реактивность за пределами DOM: ответы на вопросы и знакомство с Raph	0	6.89	09-10-2026

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.53. Источник: habr.com.