FedIoC

New FedIoC Framework Detects Cyberattack Campaigns Using Federated Learning

研究人员开发了 FedIoC，一个旨在检测跨多个组织协调的网络攻击活动的新框架。该系统利用联邦学习在不共享敏感信息的情况下对本地数据进行威胁检测器训练。FedIoC 将本地威胁指标编码到梯度更新中，允许中央服务器基于余弦相似度对这些更新进行聚类，并识别全局活动模式。在公开基准上的评估表明，即使客户端拥有不相交的指标集，FedIoC 也能通过分析梯度几何来恢复跨组织攻击群组。