增强网络威胁狩猎——基于 Forensic Visualization Toolkit 的可视化方法
密码学与安全
2025-09-12 v1
摘要
在当今动态的网络威胁格局下，组织必须采取主动措施来强化网络安全防御。网络威胁狩猎是一种主动且迭代的过程，旨在识别和缓解可能被传统安全措施漏检的高级威胁。与此不同，威胁狩猎不依赖于等待自动化安全系统标记潜在威胁，而是主动搜索组织网络内恶意活动的迹象。本文提出了 Forensic Visualization Toolkit（FVT），这是一款专为数字 forensics 调查、数字证据分析以及高级可视化而设计的强大工具，旨在增强网络安全情报意识和风险管理，使安全分析师能够使用直观且交互式的工具。通过实际案例，我们展示了FVT显著提升了网络安全专业人员的能力，使其能够有效识别、分析和响应威胁。值得注意的是，FVT已被集成到 various EU 资助的研究项目中，并持续得到改进和完善。
关键词
引用
@article{arxiv.2509.09185,
title = {Enhancing Cyber Threat Hunting -- A Visual Approach with the Forensic Visualization Toolkit},
author = {Jihane Najar and Marinos Tsantekidis and Aris Sotiropoulos and Vassilis Prevelakis},
journal= {arXiv preprint arXiv:2509.09185},
year = {2025}
}
备注
2023 IEEE International Conference on Big Data (BigData)