Firdous Kausar

新的混合框架利用AI和SIEM增强内部威胁检测

研究人员开发了一种新颖的混合框架，用于检测企业环境中的内部威胁。该系统集成了多智能体仿真与分层SIEM关联，并纳入了信任自适应阈值和行为取证。该框架在四个变体上进行了评估，其中证据门控SIEM (EG-SIEM) 在使用Enron电子邮件数据校准时，达到了0.944的高参与者级别F1分数。这种方法显著减少了误报，但以增加确认时间为代价，并在CERT r4.2数据集上展示了稳健的性能。