CERT Insider Threat Dataset r5.2

该数据集是一系列合成内部威胁测试数据集的集合，其中包含了来自正常用户的良性数据以及来自恶意行为者的数据。这些数据涵盖了多种活动日志文件，如电子邮件、HTTP连接、设备连接、用户登录以及心理测试等。此外，该数据集有多个版本；其中r5.2版本包含了所有攻击场景，并提供了格式化以便分析的详细日志文件。这是一组相当规模的测试数据，其任务旨在进行内部威胁检测。

This dataset is a collection of synthetic insider threat test datasets, which contains benign data from legitimate users and data from malicious actors. These data cover various types of activity log files, such as emails, HTTP connections, device connections, user logins, and psychological test records. In addition, this dataset has multiple versions; the r5.2 version includes all attack scenarios and provides detailed log files formatted for analysis. This is a large-scale test dataset suite intended for insider threat detection tasks.

搜集汇总

背景与挑战

背景概述

CERT Insider Threat Dataset r5.2是由卡内基梅隆大学软件工程研究所发布的合成内部威胁测试数据集，包含模拟正常背景和恶意行为的综合数据，主要用于网络安全领域研究。数据集按版本发布，每个版本包含详细说明文件和恶意活动答案密钥。