Modeling Local Exploit Hazard - A Bayesian Framework for Quantifying Exploit Risk and Operational Efficiency
本文提出了一种名为“局部利用危害模型”(Local Exploit Hazard Model)的贝叶斯框架,旨在将漏洞利用预测评分系统(如EPSS)提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于:首先,通过专家意见池初始
共收录 2 条相关情报。
← 返回所有主题本文提出了一种名为“局部利用危害模型”(Local Exploit Hazard Model)的贝叶斯框架,旨在将漏洞利用预测评分系统(如EPSS)提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于:首先,通过专家意见池初始
该论文针对合法例外访问(EA)系统中的妥协风险进行量化分析。EA系统允许授权方解密受保护通信,但对其风险一直缺乏定量评估。作者指出两个核心困难:缺乏EA特定妥协事件的公开数据集,只能依赖稀疏且间接的证据;以往研究将结构不同的EA设计视为等同