Process Mining × IDS 論文閱讀分析:很多告警真正缺的,不是再多一個分數,而是先被整理成一段人看得懂的攻擊流程
這篇論文最有價值的地方,不是替 anomaly-based IDS 再加一層花俏 explainability,而是把告警重新整理成帶流程脈絡的 severity ranking,讓 SOC 比較知道哪一條真的該先查。
2026 年 4 月 21 日
這篇論文最有價值的地方,不是替 anomaly-based IDS 再加一層花俏 explainability,而是把告警重新整理成帶流程脈絡的 severity ranking,讓 SOC 比較知道哪一條真的該先查。