信息共享环境中网络安全的置信度断言
密码学与安全
2021-05-18 v1
摘要
信息共享对于抵御网络攻击至关重要，而这些攻击的数量和严重程度正在迅速增加。因此，响应者必须对 incoming 告警进行分诊以决定如何应对。本研究提出了一个非常具体的问题：“将置信度信息添加到告警和警告中如何改善对网络攻击的整体抵御能力。”我们特别试图识别当前实践，并尽可能识别一些“最佳实践”。研究涉及文献综述以及对从系统管理员到制定广泛政策原则的人员等各级主题专家的访谈。一种创新的改进型在线德尔菲小组 (Modified Online Delphi Panel) 技术被用于征询能够相互交流并匿名投票以对提议实践进行排序的专家的评判和建议。
引用
@article{arxiv.2105.07937,
title = {Confidence Assertions in Cyber-Security for an Information-Sharing Environment},
author = {Paul B. Kantor and Dennis E. Egan and Jonathan Bullinger and Katie McKeon and James Wojtowicz},
journal= {arXiv preprint arXiv:2105.07937},
year = {2021}
}
备注
50pp. CCICADA Technical Report