AI-assisted Threat Detection using Multi-Source Log Analytics for University Systems
Role: Project Lead & Lead Author — ML/AI engine, feature engineering, risk scoring, đánh giá & viết bài · Team 2 người · Bài báo Q3 đang chuẩn bị
- Đã bảo vệ thành công luận văn tốt nghiệp (Đại học Công nghệ Sài Gòn, 2026) với điểm tổng kết 7.9/10. Sản phẩm SOC-lite RC1 hoàn chỉnh, chạy end-to-end.
- Pipeline end-to-end: Log Sources → Unified Log Model (chuẩn hoá đa nguồn: Nginx, Linux auth, firewall) → PostgreSQL → feature window 15 phút → Scaler + Isolation Forest → phân loại anomaly → risk scoring & severity → alert persistence.
- Nhận diện hành vi tấn công như brute-force và reconnaissance; inference job chạy định kỳ trên log mới, lưu alert cho analyst triage.
- Xây SOC analyst dashboard + REST API (FastAPI/Swagger) với JWT auth, bcrypt, rate limiting, RBAC (admin / analyst / viewer), assign alert, audit logging; tích hợp Grafana + Loki qua Docker Compose.
- Feature engineering: sliding windows, request rate, login fail count, IP entropy; bộ test unit · API · security · integration bằng pytest.
- Đánh giá benchmark trên CICIDS / UNSW-NB15; metrics: Precision · Recall · F1 · ROC-AUC.