Combining Exploratory Analysis and Automated Analysis for Anomaly Detection in Real-Time Data Streams

安全分析师在监控实时安全信息时常常面临信息过载，难以全面覆盖所有告警，容易遗漏重要事件及其之间的关联。根本问题在于分析师用于检测、探索和响应网络攻击的系统设计。本文针对这一挑战，研究探索性分析（可视化）与自动化分析的互补性。作者开发了一个原

历史摘要 · 未重新核验 · arXiv cs.CR