Makine Öğrenimi Teknikleri İle Güvenlik Duvarı Uygulamalarının Etkinliğinin Artırılması

Buluş, geleneksel kural tabanlı WAF?ın verimliliğinin arttırılması ile ilgili bir sistem olup; - Birden fazla cihazın kablolu ya da kablosuz olarak birbirleriyle iletişimini sağlayan ve kullanıcıların HTTP/HTTPS protokolleri üzerinden istekler yapılarak donanım ve yazılım kaynaklarını paylaşmalarını sağlayan Ağ (100), - Ağ?dan (100) gelen normal isteklerin (101) ve atak isteklerin (102) HTTP/HTTPS web trafiğini analiz ederek, web uygulamalarına yönelik olası saldırılara karşı korumak için tasarlanmış güvenlik sağlayan WAF (200), - İzin verilen istek (201), engellenen istek (202) ve yanlış pozitif isteklerin (203) makine öğrenimi modellerinin eğitimi için biriktirildiği data toplama modülü (300), - WAF (200) tarafından izin verilen istekler (401), engellenen istekler (402) ve yanlış pozitif isteklere (403) veri filtreleme, küçük harflere dönüştürme, kelimeleri köklerine ayırma gibi metin madenciliği teknikleri ve ardından doğal dil işleme teknikleri uygulandığı data ön işleme modülü (400), - Elde edilen en iyi modelin (506), yanlış pozitif tespit modülüne (600) entegre edilerek canlı da gelen istek loglarını analiz ederek yanlış pozitif oluşturan kuralları tespit edilmesini sağlayan model eğitim modülü (500), - WAF?tan (200) gelen engellenen isteklerin (204), yanlış pozitif isteklerin (205) ve en iyi modelin (506) istek anomali tahminlemesinin (601) yapabilmesini sağlayan içerisinde yanlış pozitif kural listesi (602) bulunan yanlış pozitif test modülü (600) içermesi ile karakterize edilmektedir. TR 2024 000589 A2