extended detection and response

新论文梳理了区块链支持的去中心化安全架构

一篇新近发表在arXiv上的知识体系化（SoK）论文分析了去中心化检测与响应架构的图景，重点关注区块链集成。该论文指出了现有综述的局限性，特别是它们未能纳入现代端点检测与响应（EDR）和扩展检测与响应（XDR）系统。它提出了一个分类法，根据检测系统类别、区块链功能角色和响应自动化成熟度对提案进行分类，并强调由于延迟和部署问题，在每个端点上进行区块链锚定的响应循环方面存在显著差距。