Ünite 02 / 03
Savunma Katmanları
Her savunma katmanının durdurduğu zararlıyla birlikte kendi bedelinin de sayılması: kural süzgeci ile model temelli süzgeci üst üste koymanın hiçbir yeni zararlı yakalamadan kesinliği düşürüp yanlış engelleme payını büyütmesi, sınıf başına kesinlik ile duyarlılığın tek bir ortalamanın gizlediğini açığa çıkarması ve en az bir sınıfta savunmanın taban altında kalması, maskelemenin temizlediği kayıt ile gerektiği hâlde sildiği alan yüzünden düşen görev, yetki kümesi daraldıkça durdurulan zararlı ile tamamlanamayan görev, güvenilmeyen içerik işaretlemesinin hiçbir engelleme yapmadan ve yanlış alarm üretmeden etkisizleştirdiği kayıt sayısı ile geriye kalan zararlı, insan onayı kapısına giden kaydın kaçının gerçekten zararlı olduğu ve onay oranı düştükçe yakalanan zararlının azalması.
Yayın Güncelleme
Dersler
- 01 Girdi ve Çıktı Süzgeçleri Kural temelli ve model temelli denetimin aynı kayıt kümesinde durdurduğu zararlıyla birlikte yanlışlıkla durdurduğu temiz kaydın da sayılması: kural süzgeci girdi tarafı ile çıktı tarafına ayrıldığında biri 55, öbürü 44 zararlı durduruyor ve birleşimleri 74'e çıkıyor; model temelli süzgeç 0,50 eşiğinde daha az zararlı durdurup çok daha az temiz kaydı engelliyor; ikisini üst üste koymak kural süzgecinin tek başına verdiğinden kötüdür — duyarlılık 0,7957'de aynı kalıyor, kesinlik 0,7629'dan 0,7551'e düşüyor, yanlış engelleme payı 0,1565'ten 0,1633'e çıkıyor ve katman bir tek yeni zararlı yakalamadan bir temiz kaydı fazladan engelliyor. 11 dk okuma
- 02 İçerik Denetimi Zararlı içeriği durdurmakla ona bir sınıf adı koymanın ayrı iki iş olduğunun sayılması: sınıf adı üreten bir denetim ikili okumada 0,9355 duyarlılık ve 0,7311 kesinlik veriyor, ama sınıf başına bakıldığında kesinlik 0,2917 ile 0,6364 arasında, sınıf etiketinin duyarlılığı 0,3333 ile 0,8235 arasında dağılıyor; dolaylı yönerge sınıfında denetim 21 kayda etiket koyup 8'ini doğru biliyor ve 9 tümüyle temiz kaydı aynı etiketle işaretliyor, yani sınıf etiketi bir eyleme bağlandığında eylem doğrudan çok yanlış tetikleniyor ve o sınıfta savunma tabanın altında kalıyor; bozulmuş girdi sınıfının duyarlılığı 0,2632'den 0,8421'e çıkarken yanlış engelleme payı 0,1565'ten 0,2177'ye yükseliyor. 11 dk okuma
- 03 Kişisel Veri Maskeleme Modele giden veride azaltmanın iki sayısının birlikte okunması: bayrak temelli maskeleme 240 kaydın 32'sinden alan çıkarıyor ve bunların 14'ü gizli alan isteği sınıfından, 9'u tümüyle temiz kayıt; aynı politika alanı gerektiren 23 görevi çözülemez hâle getiriyor ve bu 23 görevin 7'si temiz abonelere ait; gizli alan isteği sınıfının 3 kaydı bayrağı taşımadığı için maskelemeden kaçıyor, dar politika kaçanı 14'e çıkarırken kırılan görevi 8'e indiriyor, her kaydı maskeleyen politika hiçbir istek kaçırmıyor ama 169 görevi kırıyor ve bunların 104'ü temiz abonelerindir. Maskeleme hiçbir kaydı engellemediği için yanlış alarmı yoktur ve süzgeç gibi okunması yanıltıcıdır. 11 dk okuma
- 04 Yetki ve Sanal Alan Araç yetkisinin bir savunma katmanı olarak sayılması: aynı 240 kayıtlık kurgu küme beş yetki kümesinde koşturulur ve durdurulan zararlı, yanlış alarm ile tamamlanan görev yan yana basılır. Savunmasız tabanda durdurulan zararlı 0, yanlış alarm 0; çalıştırma yeteneğini kapatmak 12 zararlı durdurup hiçbir temiz kaydı engellemiyor ve kesinliği 1,0000; yan etkili yeteneği kapatmak 24 zararlıya karşılık 3 yanlış alarm veriyor; izin listeli küme 34 zararlı durdurup tamamlanan görevi 0,8844'e, salt okuma 62 zararlı durdurup 0,6667'ye indiriyor. Daralmanın marjinal kesinliği 1,0000'dan 0,4167'ye düşüyor: son iki adım durdurduğu her zararlıya karşılık birden fazla temiz kaydı engelliyor. Sınıf dağılımı kapının kör noktasını gösteriyor: yetki aşımı sınıfının 1,0000'i durduruluyor, gizli alan isteği sınıfının yalnızca 0,0588'i. 11 dk okuma
- 05 Güvenilmeyen İçerik İşaretleme Hiçbir kaydı engellemeyen bir savunmanın sayılması: kullanıcı dışı kaynaktan gelen metin veri olarak işaretlenir ve yönerge kipi taşısa bile yönerge sayılmaz. Savunmasız tabanda durdurulan zararlı 0, yanlış alarm 0; işaretleme 93 zararlının 42'sini hiçbir kaydı engellemeden etkisizleştiriyor, 51'i kalıyor ve yanlış alarmı sıfır. Etkisizleşme iki sınıfta toplanıyor: dolaylı yönergenin 0,9167'si, kaynak taklidinin 0,8696'sı; gizli alan isteği, yetki aşımı ve bozulmuş girdi sınıflarında 0,0000. İşaretlemenin asıl değeri süzgeci sıkabilmesidir: kural süzgeci tek başına 0,7957 kapsıyor ve 23 temiz kaydı engelliyor, işaretleme ile model süzgecinin 0,50 eşiği 0,7634 kapsıyor ve yalnızca 8 temiz kaydı engelliyor. Bedel yanlış alarm değildir: işaretlenen 103 kaydın 47'si temizdir ve bunların yalnızca 1'i yönerge kipi taşır, yani yitirilen yol tek bir kayıttır ve çözünürlüğün tam bir adımıdır. 10 dk okuma
- 06 İnsan Onayı Gerektiren Eylemler Geri döndürülemez eylemlerde insan onayı kapısının kesinliğinin ve bedelinin sayılması: savunmasız tabanda insana giden kayıt 0 ve yakalanan zararlı 0; dar kapı 27 kaydı insana gönderiyor, bunların 24'ü gerçekten zararlı, kesinlik 0,8889, duyarlılık 0,2581 ve gereksiz kesinti 3. Kapıyı genişletmek sınırsız dikkat varsayımıyla duyarlılığı 0,7957'ye çıkarıyor, ama istem sayısı 97'ye çıktığı için sabit 27 istemlik dikkat bütçesinde yakalanan zararlı iki koşumda 23 ve 17'ye düşüyor: genişletilen kapı dar kapının 24'ünü hiçbir koşumda geçemiyor. Kapının zamanla göz kapatılarak geçilmesi bir ayar olarak süpürülüyor; inceleme payı 1,00'dan 0,20'ye inerken yakalanan zararlı 24'ten 4'e, duyarlılık 0,2581'den 0,0430'a düşüyor ve geçen zararlı 69'dan 89'a çıkıyor. Kapının bedeli engellenen görev değil kesintidir: aynı 27 kayıt engellenseydi üç temiz görev düşerdi, sorulduğunda hiçbiri düşmüyor. 11 dk okuma