TGL-APT: Temporal Graph Learning with Graph Distillation for Efficient APT Investigation

本文提出了一种面向高级持续性威胁（APT）调查的自适应框架 TGL-APT。APT 攻击具有隐蔽性和多阶段特性，传统检测方法难以奏效。虽然溯源图（provenance graph）能为攻击调查提供丰富的行为上下文，但攻击相关证据往往稀疏地埋

历史摘要 · 未重新核验 · arXiv cs.CR