端点安全代理：面向实时系统监控与威胁检测的综合方法
密码学与安全
2025-11-12 v1
摘要
随着网络威胁在复杂性和频率上不断演变，强大的端点保护对于组织安全至关重要。本文提出“端点安全代理：面向实时系统监控与威胁检测的综合方法”，这是一种用于 Windows 端点的模块化实时安全解决方案。该代理利用 WMI 和 ETW 等原生工具，对进程执行、注册表修改和网络行为等系统活动进行低级监控。基于机器学习的检测引擎在良性与恶意活动的标注数据集上训练，能够以极低的误报率实现准确的威胁识别。检测技术映射至 MITRE ATT&CK 框架，以实现标准化的威胁分类。该系统专为可扩展性设计，包含用于告警和取证分析的集中式接口。初步评估显示，该系统在高效、高准确率地检测多种攻击向量方面展现出可喜的结果。
引用
@article{arxiv.2511.08352,
title = {Endpoint Security Agent: A Comprehensive Approach to Real-time System Monitoring and Threat Detection},
author = {Srihari R and Ayesha Taranum and Karthik and Mohammed Usman Hussain},
journal= {arXiv preprint arXiv:2511.08352},
year = {2025}
}
备注
6 pages, 4 figures, 4 tables