From Attack Simulation to SIEM Rule: Deterministic Detection-as-Code Synthesis with Probe-Level Traceability

本文提出一种从攻击模拟（Breach-and-Attack Simulation, BAS）到 SIEM 检测规则的确定性合成方法。安全团队常通过 BAS 工具模拟攻击来检验监控能力，但 BAS 输出的是发现（findings），而生产环境

历史摘要 · 未重新核验 · arXiv cs.CR