#security-logging

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Ryan Holeman, John Hastings, Varghese Mathew Vaidyan

该论文首次系统评估了现代安全日志标准的检测效能。针对当前日志标准(CIM、OCSF、ECS)在捕获关键攻击指标方面的相对有效性缺乏实证研究的问题,作者提出了一种基于自动化安全利用遥测收集(SETC)框架的新型评估方法。SETC 在容器化环境中系统生成可重现的利用场景,收集多种日志标准下的丰富遥测数据。通过涉及50种不同远程代码执行漏洞的详细实验,作者量化了每种日志标准的检测效能,指标包括遥测完整性和利用可检测性。研究结果识别了关键差距,并揭示了不同日志标准在捕获攻击指标能力上的显著差异。该工作贡献包括:一种可扩展且可重现的利用遥测分析评估方法,以及为安全从业者提供基于证据的日志标准采纳指导。

💡 推荐理由: 安全日志是威胁检测的基础,但各标准有效性未经严格比较。本研究为SOC、安全架构师选择日志标准提供了首个系统性实证依据,有助于提升检测覆盖率和效率。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)