Не только правила: ML, аномалии и очень большие данные в NDR

Наш путь от простых правил детектирования к применению ML на большом объеме сетевой телеметрии. Обсудим, какие задачи решаем, и реализованные модели: успехи, неудачи, сравнение с обычными правилами детектирования и алгоритмами матстатистики, что пробовали, с какими ограничениями столкнулись и как их решали. Подумаем, для каких задач стоит применять ML в анализе сети, а когда можно обойтись аналитиком, дашбордом или «ручными» методами.