MABAT: A Multi-Armed Bandit Approach for Threat-Hunting

计算机科学 计算机安全 数据收集 稳健性(进化) 自动化 工程类 数学 生物化学 机械工程 基因 统计 化学
作者
Liad Dekel,Ilia Leybovich,Polina Zilberman,Rami Puzis
出处
期刊:IEEE Transactions on Information Forensics and Security [Institute of Electrical and Electronics Engineers]
卷期号:18: 477-490 被引量:5
标识
DOI:10.1109/tifs.2022.3215010
摘要

Threat hunting relies on cyber threat intelligence to perform active hunting of prospective attacks instead of waiting for an attack to trigger some pre-configured alerts. One of the most important aspects of threat hunting is automation, especially when it concerns targeted data collection. Multi-armed bandits (MAB) is a family of problems that can be used to optimize the targeted data collection and balance between exploration and exploitation of the collected data. Unfortunately, state-of-the-art policies for solving MAB with dependent arms do not utilize the detailed interrelationships between attacks such as telemetry or artifacts shared by multiple attacks. We propose new policies, one of which is theoretically proven, to prioritize the investigated attacks during targeted data collection. Experiments with real data extracted from VirusTotal behavior reports show the superiority of the proposed techniques and their robustness in presence of noise.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
大幅提高文件上传限制,最高150M (2024-4-1)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
桐桐应助小白采纳,获得10
1秒前
1秒前
方赫然应助怕黑岱周采纳,获得10
1秒前
方赫然应助怕黑岱周采纳,获得10
1秒前
风景的谷建芬完成签到,获得积分10
2秒前
安静如冬发布了新的文献求助10
2秒前
juzipi完成签到,获得积分10
3秒前
阳光曼冬完成签到,获得积分10
3秒前
Xccccc完成签到 ,获得积分10
3秒前
爆米花应助彩色的不可采纳,获得10
4秒前
樊老大卤猪蹄完成签到,获得积分10
4秒前
4秒前
Donby完成签到,获得积分10
5秒前
许多鱼发布了新的文献求助20
5秒前
alexstu完成签到,获得积分10
5秒前
糟糕的半鬼完成签到,获得积分10
5秒前
顺利的尔槐完成签到,获得积分10
6秒前
陶军辉发布了新的文献求助10
6秒前
英俊的铭应助王九八采纳,获得10
6秒前
Pony完成签到,获得积分10
7秒前
7秒前
wenjian完成签到,获得积分10
7秒前
8秒前
领导范儿应助炸炸呦采纳,获得10
8秒前
星星完成签到,获得积分10
8秒前
SKZ完成签到,获得积分10
8秒前
在水一方应助小康采纳,获得10
9秒前
雾散完成签到,获得积分10
9秒前
薇薇辣完成签到 ,获得积分10
10秒前
__发布了新的文献求助10
11秒前
ccc完成签到,获得积分10
11秒前
11秒前
晓梦关注了科研通微信公众号
11秒前
小萝卜完成签到,获得积分10
11秒前
zoye完成签到 ,获得积分10
12秒前
光年完成签到,获得积分10
12秒前
12秒前
David完成签到,获得积分10
13秒前
令人秃头完成签到 ,获得积分10
13秒前
英姑应助juzipi采纳,获得30
13秒前
高分求助中
The late Devonian Standard Conodont Zonation 2000
The Lali Section: An Excellent Reference Section for Upper - Devonian in South China 1500
Nickel superalloy market size, share, growth, trends, and forecast 2023-2030 1000
Smart but Scattered: The Revolutionary Executive Skills Approach to Helping Kids Reach Their Potential (第二版) 1000
Mantiden: Faszinierende Lauerjäger Faszinierende Lauerjäger 800
PraxisRatgeber: Mantiden: Faszinierende Lauerjäger 800
A new species of Coccus (Homoptera: Coccoidea) from Malawi 500
热门求助领域 (近24小时)
化学 医学 生物 材料科学 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 基因 遗传学 催化作用 物理化学 免疫学 量子力学 细胞生物学
热门帖子
关注 科研通微信公众号,转发送积分 3244993
求助须知:如何正确求助?哪些是违规求助? 2888654
关于积分的说明 8254529
捐赠科研通 2557066
什么是DOI,文献DOI怎么找? 1385741
科研通“疑难数据库(出版商)”最低求助积分说明 650214
邀请新用户注册赠送积分活动 626422