Agentes de aprendizado por reforço superam regras heurísticas na resposta automática a incidentes de rede
Um cyber range com topologia de rede variável, emulação de red-team e usuários simulados foi usado para comparar agentes heurísticos contra agentes de aprendizado por reforço na tarefa de conter invasores em uma rede minimizando o custo de disponibilidade. Os agentes de RL se mostraram globalmente mais eficientes, mas seu desempenho depende fortemente da estratégia do adversário e do comportamento dos usuários simulados.
Fonte ↗