Palo Alto Networks Unit 42· Osher Jacob·· 2026-09-14精选AI 评分62
Palo Alto Networks Unit 42 发布云身份行为聚类研究，用 UMAP 与 HDBSCAN 映射功能角色
Unmasking Cloud Identities: From Behavioral Clustering to Automated Detection
AI 导读
Palo Alto Networks Unit 42 分析了 125 个云环境中超过 4 万个身份、为期两个月的 AWS CloudTrail 行为数据，用 UMAP 与 HDBSCAN 无监督聚类将云身份映射为管理员、DevOps、备份服务、安全工具等功能角色。
推荐理由
Palo Alto Networks Unit 42 发布云身份行为聚类研究，基于 125 个云环境、4 万余个身份两个月的 AWS CloudTrail 数据，用 UMAP 与 HDBSCAN 将身份映射到管理员、DevOps、备份、安全工具等功能角色，并给出可落地为 SQL 的轻量检测逻辑，对云检测与响应团队有方法参考价值。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com