Security Monitoring

這篇論文最有價值的，不是再把 attack graph 畫得更漂亮，而是把 process mining 從流量裡抓到的 exploitation evidence 餵回 Bayesian Attack Graph，讓風險評估不再只停在靜態 CVE 與理論路徑，而會隨著現場行為一起更新。