NEACD

NEACD, acronimo di Neurosymbolic Enhanced Active Cyber Defence, punta a fornire agli analisti strumenti più utili per investigare attività malevole in scenari complessi. Il progetto estrae conoscenza da grandi flussi di log, dati tecnici e altre fonti eterogenee per aiutare a capire meglio cosa sta succedendo durante un attacco.

Per farlo combina monitoraggio passivo, grafi di conoscenza, analisi distribuita, apprendimento automatico e modelli linguistici. Un aspetto distintivo è l'uso di tecniche che aiutano a costruire spiegazioni causali basate sulle evidenze, così da andare oltre il semplice rilevamento di un allarme.