R rend accessible et simplifie l’application des algorithmes d’apprentissage dans plusieurs domaines. Cela s’applique également dans le domaine de la sécurité informatique. En effet, dans son livre Data Driven Security, J. Jays démontre comment adapter facilement en R des outils et des techniques éprouvés utilisés dans d’autres disciplines pour bâtir une adéquation adaptative et évolutive en sécurité des données. Étant donné que les approches conventionnelles ne parviennent pas à faire face au style adaptatif des cyberattaques, l’apprentissage machine présente un complément nécessaire à ces approches (pare-feu, outils d’authentification et réseaux privés virtuels). Par exemple, à partir du fichier journal du pare-feu, on sélectionne un ensemble de connexions avec lesquelles on construit facilement avec R un système permettant d’apprendre à reproduire l’ensemble des règles définies par le pare-feu sous forme de modèle arborescent (XGBoost de Chen, 2016). En mode fonctionnement, la réponse du pare-feu doit correspondre à la réponse du modèle sinon une alarme sera émise.

Voir la présentation en format PDF…