SHADEWATCHER: Recommendation-guided Cyber Threat Analysis using System Audit Records.

本文提出了一种名为 SHADEWATCHER 的自动化网络威胁检测系统。研究背景是现有基于数据来源分析的审计记录异常检测方法存在误报率高、依赖专家知识、检测信号粗糙等问题。核心创新在于识别了网络安全威胁检测与信息检索中推荐系统之间的结构相似

历史摘要 · 未重新核验 · IEEE S&P