Clustering

correlating-threat-campaigns は、脅威インテリジェンス担当者がインシデント、IOC、TTPをキャンペーン単位の証拠として関連付けるのに役立ちます。過去の事象を比較し、強い関連と弱い一致を切り分け、MISP、SIEM、CTIレポート向けに説明可能なクラスタリングを構築する用途に適しています。

building-role-mining-for-rbac-optimization は、ユーザー権限データを分析し、ロール爆発を抑え、Access Control 向けにボトムアップ／トップダウンのロールマイニングを使って、より整理された RBAC ロールを設計するためのサイバーセキュリティ skill です。候補ロールの比較、最小権限の妥当性確認、そして生データの割り当てを実行可能なロール計画へ落とし込む用途に適しています。