Аннотация
В данной статье представлен новый подход к обнаружению и прогнозированию векторов атак на основе генетического программирования. Предлагаемый метод использует генетический алгоритм для разработки набора правил, которые прогнозируют векторы атак в системе на основе обнаруженных индикаторов компрометации. Сгенерированные правила затем используются для выявления потенциальных векторов атак и прогнозирования того, как они начались и как будут развиваться в будущем. Целью исследования является повышение точности и эффективности существующих методов реконструкции атак. Предлагаемый подход оценивается с использованием реальных данных об атаках.