Back-Propagating System Dependency Impact for Attack Investigation.
该论文聚焦于系统审计数据上的因果分析在攻击调查中的应用。给定一个感兴趣事件（POI，如可疑文件创建触发的告警），传统的因果分析会构建一个包含大量节点和边的依赖图，通常超过10万条边，导致安全分析师难以审查。论文通过观察多种攻击的依赖图，发现
#依赖图缩减
共收录 1 条相关情报。
← 返回所有主题共收录 1 条相关情报。
← 返回所有主题该论文聚焦于系统审计数据上的因果分析在攻击调查中的应用。给定一个感兴趣事件（POI，如可疑文件创建触发的告警），传统的因果分析会构建一个包含大量节点和边的依赖图，通常超过10万条边，导致安全分析师难以审查。论文通过观察多种攻击的依赖图，发现