Learning Intrusion Response Strategies for OT Systems
该论文面向工业控制系统(OT,Operational Technology)的自动化入侵响应问题。OT 系统负责监控和控制电力、水务、制造等关键工业过程,一旦遭受网络攻击,可能直接影响社会基础服务的可用性与安全性,因此仅靠人工响应已难以满足
共收录 2 条相关情报。
← 返回所有主题该论文面向工业控制系统(OT,Operational Technology)的自动化入侵响应问题。OT 系统负责监控和控制电力、水务、制造等关键工业过程,一旦遭受网络攻击,可能直接影响社会基础服务的可用性与安全性,因此仅靠人工响应已难以满足
企业入侵响应仍依赖于静态剧本和安全分析师的手动操作,导致从告警生成到威胁遏制之间存在严重延迟。为此,本文提出Agentra——一个可监督的多智能体入侵响应系统框架。Agentra以MITRE ATT&CK、MITRE D3FEND和NIST