Производная модели GA-177/SecEBL. SecEBL-Rev20 преобразует команды Linux и события Kubernetes AuditLog в ранжированные метки поведения для анализа и обнаружения угроз.

Подходит для: классификация намерений по командам Linux · разметка нормализованных событий Kubernetes AuditLog · поиск подозрительного использования легитимных системных инструментов