Honeypot Storyline AI
Honeypot Storyline — تحلیل telemetry و روایت حادثه — تحلیل telemetry تله امنیتی — sessionization، campaign clustering با HDBSCAN و روایت حادثه ATT&CK.
این صفحه دموی POC است، نه سامانه تحویلی. خدمت متناظر: امنیت سایبری · هاب دموها.
دموی نمونه تعاملیبرای مدیر (KPI)
لاگهای Cowrie/WAF بدون ساختار — ۶+ ساعت همبستگی دستی کمپین
۴ کمپین خودکار شناسایی؛ روایت حادثه با ATT&CK در زیر ۱ ثانیه
- ۱۰۰٪ ATT&CK technique coverage روی benchmark
- +۵۰pp بهبود نسبت به keyword-only baseline
- HDBSCAN campaign clustering — ۴ archetype
- Privacy-preserving: IP hash, redaction, timestamp shift
«کمپین SSH brute force و crypto miner در یک storyline — نه صدها event جدا.»
برای مهندس (Pipeline)
Multi-source logs → PII redaction → sessionization → TF-IDF embeddings → HDBSCAN → ATT&CK → anomaly → storyline → detection rules
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Technique coverage | benchmark | 100% |
| Baseline improvement | vs keyword-only | +50pp |
| Campaigns detected | 4 archetypes | 4/4 |
| Latency | pipeline | ~68ms |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.
سوالات پرتکرار
Honeypot Storyline AI چه مسئلهای را حل میکند؟
Honeypot Storyline AI برای «embedding فرمانهای ثبتشده honeypot برای خوشهبندی مهاجم» است. تحلیل telemetry تله امنیتی — sessionization، campaign clustering با HDBSCAN و روایت حادثه ATT&CK. این صفحه دموی POC است نه سامانه تحویلی.
ورودی و خروجی Honeypot Storyline AI چیست؟
ورودی: رشته فرمان شل یا پروتکل. خروجی قابل نقلقول: بردار برای جستجو و خوشه. متریک Hub بدون حجم نمونه سازمان SLA نیست.
آیا Space عمومی Honeypot Storyline AI جایگزین استقرار سازمانی است؟
خیر. Hugging Face برای ارزیابی است. شکست رایج: خوشه مخلوط از اسکنر و انسان. production یعنی on-prem یا VPC و کنترل دسترسی.
چطور پایلوت را شروع کنیم؟
فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمیشود.