#graph-based-detectors

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Corentin Larroche

该论文关注图基横向移动检测器在性能评估中的公平性和现实性问题。近年来,随着多个基准数据集的公开,横向移动检测研究取得了显著进展,但不同文献在如何使用这些基准数据集上存在明显差异,尤其是数据预处理步骤和横向移动相关事件的标注方式。作者调查了两个常用基准数据集上的预处理和标注方法,并实证展示了这些差异对下游检测器评估公平性和现实性的影响。基于此,他们提出了更合理的预处理和标注策略,并在此新策略下重新评估了三个被广泛引用的横向移动检测方法。结果显示,新评估下的性能与原文报告存在显著差异,进一步强调了数据集的预处理和标注实践在横向移动检测器评估中的关键作用。该工作对安全研究人员、蓝队评估人员以及从事入侵检测系统评估的从业者具有重要参考价值。

💡 推荐理由: 该研究揭示了基准数据集使用方式不一致会导致检测器性能被高估或低估,帮助蓝队更可靠地评估横向移动检测方案,避免基于不现实评估做出错误决策。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)