Awọn anfani:
- Agbara lati ṣe deede awọn orisun akoko tamp pupọ si itọkasi ẹyọkan (UTC) ati samisi awọn aiṣedeede ati awọn ela ninu Ago Super pẹlu oye atọwọda
- Agbara lati ṣe iyatọ laarin isọdọkan ati idiwo ati rii daju alaye ti iṣeto nipasẹ oye atọwọda nipa sisopọ iṣẹlẹ kọọkan si orisun rẹ
- Agbara lati ṣe idanimọ awọn ewu bii igba akoko, fiseete aago ati awọn ela log ati jẹrisi wọn pẹlu awọn orisun pupọ
Ohun kan ṣoṣo ni o sọ fun ọ nigbati, bawo ati ni aṣẹ wo ni iṣẹlẹ cyber kan ṣẹlẹ gangan: akoko. Nigbati ikọlu ba wọ inu eto naa, faili wo ni o fi ọwọ kan ati nigbawo, nigbati o ṣe alaye data - gbogbo eyi ni a fipamọ sinu awọn oriṣiriṣi oriṣiriṣi (awọn faili gbigbasilẹ nibiti eto ṣe igbasilẹ awọn iṣẹlẹ) ati awọn akoko oriṣiriṣi (timestamp — igbasilẹ ti ọjọ ati akoko nigbati iṣẹlẹ ba waye). Itupalẹ awọn akoko ti ṣeto awọn ami igba ti o tuka sinu itan itan-akọọlẹ kan ṣoṣo ati beere “kini o ṣẹlẹ?” O jẹ aworan ti idahun ibeere naa. Ninu ẹyọ yii, a yoo rii bii AI ṣe n pese iyara nla ni siseto data idoti yii ati ibiti o ti le ṣi ọ lọna.
Awọn ọpọlọpọ ati awọn pitfalls ti timestamps
Paapaa faili ẹyọkan ni awọn ami igba pupọ. Fun apẹẹrẹ, eto faili kan ni awọn ontẹ MACB: Atunṣe, Wọle, Yipada, Bibi. Ni afikun, awọn igbasilẹ iṣẹlẹ iṣẹlẹ ti ẹrọ iṣẹ (Windows Event Log), awọn akọọlẹ olupin wẹẹbu, awọn iwe ogiriina, awọn iwe ohun elo ati iforukọsilẹ (Windows registry - data data giga nibiti eto ati awọn eto ohun elo ti wa ni ipamọ) awọn igbasilẹ.
Ipalara ti o tobi julọ ni agbegbe aago ati fiseete akoko. Akọsilẹ kan ṣe igbasilẹ UTC (akoko gbogbo agbaye ti iṣọkan), akoko agbegbe miiran; Aago eto le wa ni ṣeto ti ko tọ; Olukọni naa le ti mọọmọ ṣe afọwọyi awọn akoko akoko (timestomping — spoofing timestamps file). Nitorinaa ṣaaju iṣeto aago kan, agbegbe aago ati deede aago ti orisun kọọkan gbọdọ pinnu, gbogbo rẹ jẹ deede si itọkasi to wọpọ (nigbagbogbo UTC).
Išọra: O jẹ aṣiṣe Ayebaye lati fi awọn iwe-ipamọ meji si ẹgbẹ ni ẹgbẹ ni awọn akoko oriṣiriṣi ati sọ pe “o ṣẹlẹ ni akoko kanna”. Yipada gbogbo awọn igba akoko si itọkasi ẹyọkan ṣaaju iṣatunṣe; Bibẹẹkọ, ibatan idi-ipa ti iṣeto nipasẹ AI (ati iwọ) jẹ ibajẹ lati ibẹrẹ.
Super Ago ati AI
Ni awọn oniwadi kọnputa, eto ti o ṣajọpọ gbogbo awọn orisun wọnyi ni a pe ni Ago Super; Nigbagbogbo o ṣe ipilẹṣẹ pẹlu awọn irinṣẹ bii Plaso/log2timeline ati pe o le jẹ ẹgbẹẹgbẹrun ẹgbẹẹgbẹrun tabi paapaa awọn miliọnu awọn ori ila. Eyi ni ibiti AI wa: ti samisi awọn ilana ti o nilari ati awọn aiṣedeede lori chart nla yii.
Awọn ilowosi ailewu ti AI:
- Ifilọlẹ Anomaly: Ni iraye si awọn wakati, igbega anfani ojiji lojiji, ẹwọn ilana dani, awọn iwọle ti kuna lọpọlọpọ ni aarin kukuru kan.
- Iṣiro iṣẹlẹ: Ṣiṣe akojọpọ awọn iṣẹlẹ ti o ṣojumọ ni window akoko kanna ati samisi wọn bi “ohun kan ṣẹlẹ nibi.”
- Àlàyé ìtumọ̀: Túmọ̀ àwọn ìṣẹ̀lẹ̀ tí a fìdí rẹ̀ múlẹ̀ sínú ìtàn ìtòlẹ́sẹẹsẹ èdè pẹ̀lẹ́pẹ̀lẹ́ (apẹrẹ àkọ́kọ́ fún ìjábọ̀ náà).
- Wiwa aafo: "Ko si awọn akọọlẹ ni aarin iṣẹju 40 yii - ṣe wọn le ti paarẹ?” Beere nipa awọn aipe gẹgẹbi.
Ninu ọkọọkan, AI n ṣe awọn idawọle; O ṣe afihan idiwo ati iye ẹri.
Imọran: Nigbati o ba n fun akoko aago si AI, kọkọ sọ fun u ni kedere agbegbe aago ati ọna kika: "Gbogbo awọn akoko akoko wa ni ọna kika UTC, ISO 8601." Ṣe deede awọn ọna kika adalu akọkọ; Jẹ ki AI ro pe ọna kika jẹ ifiwepe fun aṣiṣe.
Ibaṣepọ kii ṣe idi
Aṣiṣe ọgbọn ti o lewu julọ ni itupalẹ akoko ni lati ronu pe aṣeyọri jẹ idi ati ipa. "A fi USB sii ni 22:10, a daakọ faili kan ni 22:12" awọn iṣẹlẹ meji le waye ni itẹlera, ṣugbọn wọn ko fihan pe ẹni kanna ni o ṣe fun idi kanna; O le jẹ alaye miiran. Lakoko ti AI ṣe agbekalẹ alaye ti o ni oye, ko rii aafo yii ati pe o le gbejade gbolohun ọrọ gangan gẹgẹbi “Ti ji data nipasẹ USB.” Iṣẹ iwé ni lati yọkuro awọn alaye omiiran ati atilẹyin igbesẹ kọọkan pẹlu ẹri ominira.
mẹta mini igba
Ọran 1 - Aago fiseete mu. Ni ọran kan, akọọlẹ olupin wẹẹbu ati log ogiriina wo oriṣiriṣi fun awọn wakati 3. Ninu iwe kikọ akọkọ, AI ṣe akiyesi “awọn ikọlu lọtọ meji.” Onimọran naa rii pe agbegbe aago olupin ti ṣeto ni aṣiṣe; Nigbati o ba ṣe deede, awọn akọọlẹ meji dada sinu iṣẹlẹ kan. Awọn wakati 3 "iyatọ Phantom" ti lọ.
Ọran 2 - Aafo kan han piparẹ kan. Ninu akoko akoko laini miliọnu 1.1, AI ṣe afihan pe ko si awọn igbasilẹ laarin 02:30-03:10. Onimọran naa ṣe ayẹwo: Ninu ferese yii, awọn iwe aabo ni a mọọmọ nu (wiping log). Ofo funrararẹ di ọkan ninu ẹri ti o lagbara julọ ti ikọlu naa.
Ọran 3 - Hallucination ṣe iṣẹlẹ kan. Lakoko ṣiṣe akojọpọ, YZ sọ pe, “A ṣẹda akọọlẹ oludari ni 03:45.” Onimọran naa wo orisun naa: ko si iru ID Iṣẹlẹ - nọmba ninu awọn akọọlẹ Windows ti o tọka si iru iṣẹlẹ; AI darapọ awọn laini oriṣiriṣi meji ati ṣe agbekalẹ iṣẹlẹ ti ko si tẹlẹ. Igbesẹ ọna asopọ si orisun ṣe idiwọ itan-akọọlẹ eke.
Mẹrin daakọ awọn awoṣe
1) Eto deede akoko:
Ipa rẹ: Oluyanju aago oniwadi. Emi yoo fun ọ ni awọn iwe akoko lati awọn orisun oriṣiriṣi (awọn ọna kika ati awọn akoko akoko le yatọ). Ni akọkọ pinnu ọna kika ati agbegbe aago ti orisun kọọkan, lẹhinna wa pẹlu ero lati yi gbogbo wọn pada si UTC / ISO 8601. Samisi agbegbe aago ti o ko ni idaniloju bi “awọn iwulo ijẹrisi”.
2) Iṣamisi aiṣan:
Ọrọ: olupin ile-iṣẹ, awọn wakati iṣẹ deede 08: 00-18: 00 (UTC + 3) . Emi yoo fun ọ ni atokọ iṣẹlẹ deede. Da lori awọn igbasilẹ nikan ti o han gangan ninu atokọ naa, fi ami si atẹle naa: iwọle si awọn wakati, imudara anfani, iwọle ti kuna leralera, pq ilana dani. Fun ami kọọkan, sọ laini ti o yẹ. Fikun itumọ / idi; Emi yoo ṣe ayẹwo rẹ.
3) Ilana alaye (fun ijabọ naa):
Ni isalẹ ni awọn iṣẹlẹ ti MO ṢEṢE (kọọkan pẹlu orisun rẹ). Yi wọn pada si ọna ti o rọrun, itan-akọọlẹ akoko. Lo nikan awọn iṣẹlẹ ti mo fi fun; fifi iṣẹlẹ tuntun kun, asọtẹlẹ tabi idi. Kọ awọn asopọ aiduro ni ede ti o ṣe apejuwe wọn bi "ṣee ṣe."
4) Aafo ati ọlọjẹ aiṣedeede:
Ninu Ago deede yii: (1) samisi awọn akoko igbasilẹ ti o nireti ṣugbọn ti o padanu, (2) awọn igbasilẹ ti ko ni aṣẹ (ọjọ iwaju si ti o ti kọja), (3) awọn spikes ti o han ipele/laifọwọyi. Ṣe afihan ọkọọkan pẹlu aaye laini ti o baamu. Tọkasi pe iwọnyi le jẹ awọn AAMI ti piparẹ/ifọwọyi ṣugbọn kii ṣe ẹri.
Ailagbara kiakia / Alagbara kiakia
Ibere ailagbara:
Ṣe akopọ awọn akọọlẹ wọnyi ki o ṣalaye ohun ti o ṣẹlẹ.
Ko si fireemu akoko, orisun tabi awọn ihamọ “igbasilẹ gidi nikan”; AI le ṣe agbero ti o ni irọrun ṣugbọn itan ti a ṣẹda.
Ibere ti o lagbara:
Ipa rẹ: Oluyanju log forensic. Orisun: Awọn akọọlẹ 3 (Aabo Windows, Wiwọle Apache, ogiriina), gbogbo wọn ṣe deede si UTC, ISO 8601. Iṣẹ-ṣiṣe: ṣe atokọ awọn iṣẹlẹ iṣẹlẹ lati Oṣu Kẹta Ọjọ 14th 21:00-23:00 da lori awọn laini ti a fun nikan; sọ laini kọọkan pẹlu orisun rẹ ati ID/koodu Iṣẹlẹ. Igbekale ibamu, nperare idi; Emi yoo sọ asọye. Samisi awọn aaye arin ti o rii bi nsọnu tabi dani lọtọ.
Orisun, itọkasi deede, “ila ti a fun nikan” ati awọn idiwọ “fi idi idii” jẹ ki iṣelọpọ jẹ ki o jẹ aabo.
Tabili ti timestamp orisun
Orisun
Apeere timestamp
Ifarabalẹ
Eto faili (MACB)
Ṣe atunṣe / wọle / ṣẹda
Ṣii si timestomping
Windows Iṣẹlẹ Wọle
Wọle, ilana, awọn iṣẹlẹ iṣẹ
Daju ID Iṣẹlẹ
akọọlẹ olupin wẹẹbu
akoko ìbéèrè
ayẹwo agbegbe aago
ogiriina / nẹtiwọki
asopọ, ijusile
Amuṣiṣẹpọ aago (NTP)
Iforukọsilẹ
Akoko kikọ kẹhin
Ọrọìwòye nbeere ĭrìrĭ
App/aṣàwákiri
itan, kaṣe
le jẹ akoko agbegbe
Awọn aṣiṣe ti o wọpọ
- Ṣiṣeto ibamu lai ṣe deede akoko akoko. Awọn ege oriṣiriṣi ṣẹda “concurrency” eke.
- Ibaṣepọ aṣiṣe fun idi. Awọn iṣẹlẹ aṣeyọri ko tumọ si oluṣe / idi kanna.
- Igbẹkẹle pipe ni timestamp. Timetomping ati ti ko tọ akoko jẹ ṣee ṣe; Jẹrisi pẹlu awọn orisun pupọ.
- Kii ṣe idaniloju iṣẹlẹ ti AI ti pejọ. Iṣọkan ti awọn ila meji le gbejade iṣẹlẹ ti ko si tẹlẹ.
- Fojusi awọn ela. Iwe akọọlẹ ti o padanu nigbagbogbo jẹ ẹri pataki julọ.
Ni akojọpọ
Itupalẹ Ago jẹ iṣe ti okùn papọ awọn aami akoko ti o tuka sinu akoole oniwadi ẹyọkan. AI n pese iyara nla ni ifasilẹ anomaly, iṣupọ, wiwa aafo, ati kikọ alaye kọja awọn akoko laini laini miliọnu. Ṣugbọn deede akoko akoko, iyatọ-ibaraẹnisọrọ, ati iyasọtọ ti iṣẹlẹ kọọkan si orisun jẹ ti eniyan. AI ṣe ipilẹṣẹ awọn idawọle; Iwọ ni o n gbeja akoko-akọọlẹ ni kootu.
Ohun elo iṣẹ-ṣiṣe
Mura atokọ iṣẹlẹ apẹẹrẹ ti awọn laini 15-20 ni ọna kika oriṣiriṣi ati agbegbe aago (imọọmọ pẹlu iyipada akoko ati aaye kan). Ni akọkọ yi gbogbo wọn pada si UTC pẹlu awoṣe “Eto deede akoko”. Lẹhinna lo awọn awoṣe “siṣamisi Anomaly” ati “Apapọ ọlọjẹ” ati rii daju wiwọ aago ati aafo ti o gbasilẹ nipasẹ AI ni orisun.
akojọ ayẹwo
- [] Mo ṣe deede gbogbo awọn igba akoko si itọkasi kan (UTC).
- [] Mo ti so kọọkan iṣẹlẹ si awọn oniwe-orisun (faili/ID iṣẹlẹ/ila).
- [] Mo ṣe iyatọ laarin ibamu ati idi; Mo ro awọn alaye miiran.
- [] Mo ti samisi awọn ela log ati awọn igbasilẹ dani.
- [] Mo jẹrisi awọn iṣẹlẹ ti AI ṣopọ / akopọ ninu gbigbasilẹ atilẹba.