From Reconnaissance to Response: Quantitative Risk Parameterization and Game Theoretic Containment in Modern Enterprise Attack
论文聚焦现代企业安全运营中心（SOC）面临的响应延迟问题：人工处置滞后使攻击者得以在杀伤链的早期侦察阶段持续推进。作者指出，经典博弈论防御模型虽然能优化防御资源的战略分配，但其效用矩阵是静态的，无法随实时遥测数据自适应调整。为此，论文提出一
#automated-response
共收录 2 条相关情报。
← 返回所有主题Federated Stream-Processing and Latency-Gated Response for Cross-Sector Threat Detection and Collaborative Containment
该论文针对关键基础设施防御中预防性控制措施常被高级供应链攻击和窃取的管理员凭证绕过的问题，提出了一种新颖的联邦式高吞吐量流处理与关联框架，用于跨部门协调威胁检测和自动化响应。系统核心组件包括：无状态预过滤调度子系统（PFDS）、内存锁分片状