Чтобы вы не скучали в пятницу без Reading Group — предлагаем вашему вниманию подборку интересных исследований от ребят из ML-команды.😊

🔵 AI-ассистент для генерации экспертного контента в SIEM (Александр Мамылов) — статья о том, как наш AI-асcистент автоматизирует подготовку правил нормализации и экспертного контента для SIEM, используя для этого кластеризацию логов и fine-tuning LLM.

🔵 Эволюция защиты в PT Data Security: от регулярных выражений к ML (Вадим Безбородов, Максим Митрофанов) — сравниваются классические методы обнаружения чувствительных данных (регулярные выражения) и современные ML-модели (NER, CASSED), которые показали существенно более высокую точность.

🔵 Не k-means единым: кластеризуем некластеризуемое (Тимур Касимов) — статья про применение алгоритмов типа MinHash и HDBSCAN вместо K-means для кластеризации логов, коммандлайнов и событий в SIEM и BAD.

#ml_team #reasearch