公开(公告)号：DE102013202457A1

公开(公告)日：2013-08-22

申请号：DE102013202457

申请日：2013-02-14

Applicant: IBM

Inventor： AHARONI EHUD ,  RINOTT RUTY ,  SLONIM NOAM

IPC: G06N7/00 ,  G06F17/00 ,  G06N3/02 ,  G16H10/60

Abstract: Verfahren, Vorrichtung und Produkt zur Vorhersage der Zuverlässigkeit von Klassifizierungen. Bei dem Verfahren handelt es sich um ein mittels Computer realisiertes Verfahren, das von einem Prozessor durchgeführt wird, wobei das Verfahren aufweist: Empfangen einer von einem Klassifikatortool getroffenen Vorhersage einer Kennzeichnung für eine Datenmenge, wobei das Klassifikatortool zum Ziel hat, die Kennzeichnung auf der Grundlage eines Klassifizierungsmodells und in Anbetracht einer Menge von Merkmalen, die die Datenmenge definieren, vorherzusagen; Empfangen einer Zuverlässigkeitsvorhersage einer Zuverlässigkeitskennzeichnung in Bezug auf die Vorhersage des Klassifikatortools auf der Grundlage eines Zuverlässigkeitsklassifikatortools, wobei das Zuverlässigkeitsklassifikatortool zum Ziel hat, die Zuverlässigkeitskennzeichnung auf der Grundlage eines Klassifizierungsmodells und in Anbetracht einer zweiten Menge von Merkmalen vorherzusagen; und Ausgeben der Kennzeichnungsvorhersage und einer zugehörigen Zuverlässigkeitsvorhersage an einen Benutzer.

公开(公告)号：DE112020005071T5

公开(公告)日：2022-07-21

申请号：DE112020005071

申请日：2020-11-04

Applicant: IBM

Inventor： SOCEANU OMRI ,  GREENBERG LEV ,  AHARONI EHUD ,  ADIR ALLON

IPC: H04L43/08

Abstract: Ausführungsformen können Techniken zum Erkennen von Cyber-Sicherheitsereignissen in einem loT-Datenverkehr bereitstellen, die eine verbesserte Erkennungsgenauigkeit und Wahrung von Datenschutz bereitstellen. Zum Beispiel kann ein Verfahren in einer Ausführungsform in einem Computer umgesetzt werden, der einen Prozessor, einen durch den Prozessor zugänglichen Arbeitsspeicher und Computerprogrammanweisungen aufweist, die in dem Arbeitsspeicher gespeichert und durch den Prozessor ausführbar sind, wobei das Verfahren ein Sammeln einer Mehrzahl von Nachrichten zu und von mindestens einer Einheit, ein Extrahieren von Metadaten-Merkmalen aus der gesammelten Mehrzahl von Nachrichten, ein Generieren eines Zeitfensters, ein Bestimmen von zusätzlichen Merkmalen auf Grundlage der extrahierten Metadaten-Merkmale, die während des Zeitfensters vorhanden sind, ein Erkennen von Verhaltensmustern der mindestens einen Einheit auf Grundlage der gesammelten Mehrzahl von Nachrichten, ein Clustering der bestimmten zusätzlichen Merkmale und der erkannten Verhaltensmuster, die während des Zeitfensters vorhanden sind, und ein Erkennen von mindestens einer Anomalie oder eines Anomalietyps durch Verwenden der in Clustern gruppierten bestimmten zusätzlichen Merkmale und der erkannten Verhaltensmuster aufweisen kann.

公开(公告)号：GB2500303A

公开(公告)日：2013-09-18

申请号：GB201301447

申请日：2013-01-28

Applicant: IBM

Inventor： RINOTT RUTY ,  SLONIM NOAM ,  AHARONI EHUD

IPC: G06N5/04 ,  G06N99/00 ,  G16H10/60

Abstract: A computer-implemented method comprising: obtaining a prediction of a label for a dataset made by a classifier algorithm tool, wherein the classifier is aimed at predicting the label based on a classification model and in view of a set of features defining the dataset; obtaining a reliability prediction of a reliability label relating to the prediction of the classifier tool based on a reliability classifier tool, wherein the reliability classifier tool is aimed at predicting the reliability label based on a classification model and in view of a second set of features; and outputting to a user the label prediction and an associated reliability prediction.