В современном мире, в условиях постоянного развития корпоративных сетей и роста числа инцидентов информационной безопасности, злоумышленники всё чаще перемещаются внутри периметра, маскируясь под легитимные административные действия. В результате даже при наличии традиционных средств мониторинга и систем обнаружения вторжений есть необходимость в методах, способных учитывать контекст поведения в сети и выявлять нетипичные внутренние связи в потоке событий. Учитывая специфику поставленной задачи, перспективными выглядят средства машинного обучения, способные адаптироваться к новым условиям и актуальным данным. Целью работы является повышение полноты обнаружения техник горизонтального перемещения за счет использования модуля на базе машинного обучения.

Харченко А.А. (науч. рук. Савков С.В.) Разработка программного модуля обнаружения горизонтального перемещения в компьютерных сетях с использованием машинного обучения // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2026]. URL: https://kmu.itmo.ru/digests/article/17280