我的随笔

元学习综述文章，写得不错

bonelee 2021-07-30 10:37 阅读:80 评论:0 推荐:0

元学习MAML——要解决的问题是给你一堆猫狗图片（训练样本较多），然后给你一类黑天鹅图谱（样本少），让你训练一个模型，能够泛化能力好，识别猫狗和黑天鹅

bonelee 2021-07-30 10:22 阅读:1069 评论:5 推荐:0

什么是威胁狩猎——威胁搜寻是假设对手已经在您的环境中，并且您必须在他们对您的业务造成重大损害之前主动搜寻他们。威胁搜寻是指主动测试和增强组织的防御能力。

bonelee 2021-07-27 21:04 阅读:1241 评论:0 推荐:0

sentinel 威胁狩猎——挖掘新的异常？？？从下面的表格就是一些检测异常的规则，例如DNS查询过程，少见的域名等

bonelee 2021-07-27 21:01 阅读:139 评论:0 推荐:0

在Azure Sentinel中识别与用户和实体行为分析（UEBA）的高级威胁——看不出技术细节

bonelee 2021-07-27 20:55 阅读:705 评论:0 推荐:0

使用SoC-ML检测Azure Sentinel中的威胁—— 这个SOC-ML就是一些分析异常的规则啊！！！和ML有毛关系？！难道是自己内置的异常检测算法你可以调整参数上报异常事件？？？

bonelee 2021-07-27 20:47 阅读:147 评论:0 推荐:0

sentinel使用内置规则检测威胁——自定义规则是使用的KQL

bonelee 2021-07-27 20:42 阅读:269 评论:0 推荐:0

在Azure Sentinel中使用威胁情报——可以自己订阅，自己创建一条indicator来使用基于情报的检测

bonelee 2021-07-27 20:32 阅读:222 评论:0 推荐:0

在Azure Sentinel中使用带自动化规则的剧本playbook——看来调查取证和响应是分开的，调查取证使用图谱便于人工来做

bonelee 2021-07-27 20:17 阅读:281 评论:0 推荐:0

使用Azure Sentinel调查事件——用到了知识图谱能力

bonelee 2021-07-27 20:04 阅读:206 评论:0 推荐:0