From Reconnaissance to Response: Quantitative Risk Parameterization and Game Theoretic Containment in Modern Enterprise Attack
论文聚焦现代企业安全运营中心（SOC）面临的响应延迟问题：人工处置滞后使攻击者得以在杀伤链的早期侦察阶段持续推进。作者指出，经典博弈论防御模型虽然能优化防御资源的战略分配，但其效用矩阵是静态的，无法随实时遥测数据自适应调整。为此，论文提出一
#risk-quantification
共收录 2 条相关情报。
← 返回所有主题Quantifying Compromise Risk in Exceptional Access Architectures Under Sparse and Indirect Evidence
该论文针对合法例外访问（EA）系统中的妥协风险进行量化分析。EA系统允许授权方解密受保护通信，但对其风险一直缺乏定量评估。作者指出两个核心困难：缺乏EA特定妥协事件的公开数据集，只能依赖稀疏且间接的证据；以往研究将结构不同的EA设计视为等同