匿名数据导出

目的

Hilt 的检测模型在使用多样化的真实行为模式进行训练时会得到改进。匿名化数据导出是每项 Hilt 部署的核心组成部分：结构化导出管道按日计划生成匿名化统计摘要，帮助在不同基础设施类型间校准检测阈值。

---

导出内容

---

绝不导出的内容

---

匿名化

导出前，所有身份信息都会被剥离或重新映射：

• Host ID → 确定性顺序重映射（host-0001、host-0002、…）
• User ID → 每主机的顺序整数
• 所有者/身份字符串 → 完全丢弃
• 时间戳 → 随机偏移 0–48 小时以防止日历关联
• 最低主机阈值 → 少于 5 台主机的导出将被拒绝

---

客户控制

传输前审核

当需要审批时（默认设置），导出会生成一个清单和小型样本文件。完整归档会暂存，但在您明确批准之前不会传输。您可以：

• 检查清单以验证具体包含哪些列
• 加载样本文件以确认匿名化效果
• 从存储桶中删除暂存文件以拒绝导出

日期范围控制

您可控制导出的历史数据量，并可限定特定时间窗口。

删除

您可随时从存储桶中删除已导出的数据。

审计追踪

每次导出都会创建一条日志事件，包含导出 ID、行数、日期范围和审批状态。Host ID 映射文件仅保留在您的存储桶中。

---

Hilt 收到的内容

仅行为特征向量和抽象活动序列。不含文件名、IP 地址、主机名、用户名、云资源 ID、检测规则名称或匹配描述。