攻击推理专题-属性图异常检测及在网络安全领域的应用

, , ,

安全运营人员每天面对海量的告警信息，这需要根据个人经验及专业知识对告警进行分析、关联、然后再溯源到攻击者。针对当前安全运营存在的问题，迫切需要一种方法从多个维度对攻击者进行画像，并评估攻击者的威胁评估推荐给安全运营人员高危攻击者进行人工研判。