#alert-fatigue

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Samuel Ndichu, Tao Ban, Seiichi Ozawa, Takeshi Takahashi, Daisuke Inoue

安全运营中心(SOC)面临持续的警报疲劳问题:在低患病率的事件流中,即使很低的误报率也会产生大量的调查负担,而聚合的F1分数往往掩盖了分析人员的实际工作负荷。本文提出PACT(Pareto-aware Controller for Triggered Active Learning),一种用于触发式主动学习的帕累托感知控制器。PACT包裹一个已经部署的冻结XGBoost-Focal筛查器,增加了一个自适应窗口分数偏移触发机制和一个混合采集规则,结合了阈值相对不确定性和高分数采样。在两个公开的低患病率基准数据集AIT-ADS和BOTSv1上,PACT在自适应方法中实现了最低的良性归一化误报负担。与冻结基线相比,PACT分别降低了43%和21%的负担,同时相比周期性均匀随机更新,减少了3.8倍和5.2倍的分析师查询次数。配对触发消融实验控制了触发时机,表明采集机制带来的收益超过了单纯的时机控制,但在自由运行触发下以约10个百分点的正窗口召回率为代价。仅使用冻结阈值的基线虽然进一步降低了误报,但导致BOTSv1的召回率下降了55个百分点。在所评估的工作负载假设下,纯粹的误报最小化以不可接受的召回率换取了较低的负担。

💡 推荐理由: 针对SOC长期存在的警报疲劳问题,提出了一种结合主动学习与自适应触发的高效方法,显著降低误报负担同时减少分析师查询次数,具有实际部署价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)