带你读论文丨S&P2019 HOLMES Real-time APT Detection

💡 原文中文,约17900字,阅读约需43分钟。
📝

内容提要

HOLMES是一种实时检测高级持久性威胁(APT)攻击的系统,使用系统审计数据构建溯源图和高级场景图(HSG),具有高精确率和低误报率。HSG提供了简洁可视摘要,帮助理解攻击的总体情况。

🏷️

标签

➡️

继续阅读