TGCM: Topic-Guided Generative Disentanglement of Interleaved APT Technique Sequences

本文针对企业环境中多个高级持续性威胁（APT）活动同时发生、导致审计日志中来自不同攻击者的技术序列随时间交织的问题，形式化了一个未知K交织序列分离（UKISD）问题：从交织的技术序列中恢复多个潜在攻击活动，同时推断其数量和每个活动的技术分配

历史摘要 · 未重新核验 · arXiv cs.CR