Process Mining

這篇論文最有價值的地方，不是替 anomaly-based IDS 再加一層花俏 explainability，而是把告警重新整理成帶流程脈絡的 severity ranking，讓 SOC 比較知道哪一條真的該先查。