基于秩聚合与多目标优化的数据中心漏洞风险优先级视角
密码学与安全
2022-04-20 v1 人工智能
摘要
如今，数据已成为实体和公司的宝贵资产，保障其安全是一项重大挑战。数据中心负责存储软件应用提供的数据。然而，漏洞数量与日俱增。管理此类漏洞对于构建可靠安全的网络环境至关重要。发布补丁修复软件安全缺陷是处理这些漏洞的常规做法。然而，对于漏洞数量不断增长的组织而言，优先级排序至关重要，因为修复它们的时间与资源通常有限。本综述旨在介绍漏洞排序技术的调查，并探讨多目标优化如何有益于漏洞风险优先级管理。我们回顾了风险优先级排序的最先进方法，以期开发一种用于数据中心漏洞排序的有效模型。本工作的主要贡献是指出多目标优化作为一种不常被探索但颇具前景的漏洞优先级策略，能够实现更好的时间管理并提升安全性。
引用
@article{arxiv.2202.07466,
title = {Perspectives on risk prioritization of data center vulnerabilities using rank aggregation and multi-objective optimization},
author = {Bruno Grisci and Gabriela Kuhn and Felipe Colombelli and Vítor Matter and Leomar Lima and Karine Heinen and Mauricio Pegoraro and Marcio Borges and Sandro Rigo and Jorge Barbosa and Rodrigo da Rosa Righi and Cristiano André da Costa and Gabriel de Oliveira Ramos},
journal= {arXiv preprint arXiv:2202.07466},
year = {2022}
}