Beyond Collection: Measuring the Detection Efficacy of Modern Security Logging Standards

该论文首次系统评估了现代安全日志标准的检测效能。针对当前日志标准（CIM、OCSF、ECS）在捕获关键攻击指标方面的相对有效性缺乏实证研究的问题，作者提出了一种基于自动化安全利用遥测收集（SETC）框架的新型评估方法。SETC 在容器化环境

历史摘要 · 未重新核验 · arXiv cs.CR