Estudo em cyber range avalia agentes autônomos de resposta a incidentes de rede
Pesquisadores testaram agentes autônomos de resposta a incidentes — tanto heurísticos quanto treinados por aprendizado por reforço — em um cyber range com topologia de rede variável, emulação de ataques (red team) e usuários simulados. Os agentes precisam decidir quando isolar ou conter hosts comprometidos sem derrubar serviços legítimos, e os agentes de aprendizado por reforço superaram as heurísticas fixas, embora o desempenho dependa muito do comportamento do adversário e dos usuários simulados.
Fonte ↗