Unit 42· Osher Jacob·2026-09-14 18:00· 18 天前

Unit 42 用行为聚类识别云身份角色，覆盖 125 个云环境逾 4 万个身份

Unmasking Cloud Identities: From Behavioral Clustering to Automated Detection

AI 导读

Unit 42 提出基于云审计日志的行为聚类模型，用 UMAP 与 HDBSCAN 将云身份映射为管理员、备份服务、安全工具、DevOps 等功能角色，数据来自 125 个云环境、逾 4 万个身份、为期两个月。