研究调研 – 第2页 – 绿盟科技技术博客

【天枢实验室】模型又不适用了？论安全应用的概念漂移样本检测

本文介绍了概念漂移样本检测领域的最新研究工作，该方法在两个公开数据集上的F1值都能达到0.96，且提供了可解释性，在任何使用的机器学习的场景中均可使用，有利于对模型进行评估、纠错、更新。

由于本次供应链攻击事件涉及行业广，造成影响大，因此美国当地的研究人员和政府官员均有意无意将矛头指向了外国的APT组织。

绿盟科技推出《AISecOps智能安全运营技术白皮书》，旨在对AISecOps智能安全运营技术的关键概念、成熟度、架构、技术等维度进行一个全面的总结与介绍，期望为读者带来全新的技术思考，促进AISecOps技术生态的构建，助力网络安全运营产业的技术升级。

分布式追踪是实现应用链路追踪的一种重要技术手段，同时也是实现云原生可观察性的重要组成部分，实现了微服务间链路的可见可观测。

DHARMA模型定义一种微服务API的安全防护策略，其核心思想是区域化管理，就好比为这些服务修筑了城墙。

由于攻击者获取的是正规厂商的证书并利用其对自身进行签名，这使得所有信任该证书的机构都存在被入侵的风险。特别是在云服务中，攻击者可能通过此伪造的令牌绕过并登录其他公司的环境，进而完成更大范围的入侵活动。

人机验证服务可以在保障用户体验的同时有效拦截机器风险，提供安全可靠的业务环境。对绕过技术的研究可以有效对恶意访问行为进行约束，对于反爬虫的信息保护也有极大的战略意义。

通过自动化监控资产的流程，将暴露在互联网上的新型物联网资产进行监控并告警。这对于物联网资产数据的长期运营以及安全研究来说，是一项有意义的工作。

基于攻击溯源图的威胁评主要有两类：一类是基于图异常检测思路的攻击识别；一类是引入外部知识构建相关规则进行攻击识别。

工业界对于响应自动化的需求是迫切的，SOAR仅仅根据专家知识构建出一套可以自动化运行的脚本便可在安全市场内大放异彩，可以预见策略选择方法的进一步研究会推动该方向的发展

本文将救砖的过程进行讲解分享，以供更多的人参考、获取灵感动手救助自己成砖的设备。

实际上，有监督方法的效果也只能算是差强人意。但进一步实验表明，模型的准确率瓶颈已经从模型本身转移到了特征提取和标注数据量上。