IT-словарь › Безопасность › Стефани Форрест

Стефани Форрест

Безопасность Svenska → Обновлено: 2026-10-20

Исследовательница, заимствовавшая у иммунной системы понятие «своего и чужого» и превратившая его в обнаружение вторжений.

Стефани Форрест защитила диссертацию у Джона Холланда, отца генетических алгоритмов, и перенесла биологию в компьютерную безопасность в Университете Нью-Мексико. В 1994 году она описала негативный отбор: генерировать детекторы, которые не совпадают с нормальным поведением, подобно тому как Т-клетки отсеиваются до того, как смогут атаковать собственные ткани организма.

Самая цитируемая её работа — A Sense of Self for Unix Processes (1996). Оказалось, что короткие последовательности системных вызовов — удивительно стабильный отпечаток нормального поведения программы, а отклонения ловят атаки, о которых не знает ни одна сигнатура. Обнаружение аномалий на этой идее теперь есть почти в каждом EDR-продукте, вместе с ложными срабатываниями. Позже она стала соавтором GenProg (2009), исправляющей ошибки с помощью генетического программирования.

← Назад к словарю