Q
[질문]Splunk에서 이상 행위 탐지 시, 단순 임계치 기반과 ML 기반 탐지의 정확도 차이는 실무에서 어느 정도입니까?
A
임계치라고 하면 룰기반을 말씀하시는것 같은데요, 알려진 룰과 ML 기반 탐지는 다른 것이라서 알려진 룰은 정확도가 높구요, ML 기반은 모델에 따른 차이가 있을것 같습니다.
A
감사합니당