Jacinthmedia/User-and-Entity-Behavior-Analytics-UEBA-
GitHub: Jacinthmedia/User-and-Entity-Behavior-Analytics-UEBA-
基于 Isolation Forest 的用户与实体行为分析系统，通过访问日志建模检测内部威胁中的异常行为。
Stars: 0 | Forks: 0
# UEBA 内部威胁检测系统
## 设置说明
1. 创建虚拟环境：`python -m venv venv`
2. 激活虚拟环境：`venv\Scripts\activate` (Windows) 或 `source venv/bin/activate` (Mac/Linux)
3. 安装依赖项：`pip install -r requirements.txt`
4. 运行：`python main.py`
## 功能
- 生成包含正常和异常行为的合成访问日志
- 基于正常行为训练 Isolation Forest 模型
- 通过分数和解释检测异常
- 评估 precision、recall、F1 和混淆矩阵
- 详细的伦理与隐私讨论
## 项目结构
请查看 `src/` 文件夹以获取模块化代码。# User-and-Entity-Behavior-Analytics-UEBA-
标签：Apex, Python, 代码示例, 内部威胁检测, 异常检测, 数据分析, 无后门, 机器学习, 用户与实体行为分析, 逆向工具