ПРИМЕНЕНИЕ МОДЕЛИ МАРКОВСКИХ ЦЕПЕЙ ДЛЯ ПРЕДСКАЗАНИЯ ДВИЖЕНИЙ APT-ГРУППИРОВОК НА ОСНОВЕ THREAT INTELLIGENCE-ДАННЫХ

Аннотация

Использование модели Марковских цепей для предсказания движений APT-группировок (Advanced Persistent Threat) позволяет значительно улучшить процессы реагирования на кибератаки. В статье рассматриваются подходы к применению данной модели на основе данных Threat Intelligence, включая методы сбора и анализа данных, а также подходы к построению предсказательных моделей для определения вероятных шагов атакующих групп. Также подробно описываются преимущества и ограничения модели, а также практические рекомендации по её интеграции в системы информационной безопасности.