Indicators of compromise; Windows event logs; Intrusion detection;
机译:基于合法用户的入侵防御系统的配置:使用入侵防御系统代替入侵检测系统的情况
机译:基于法律使用者的入侵防御系统配置:使用入侵防御系统而不是入侵检测系统的情况
机译:基于法律用户的入侵防御系统配置:使用入侵防御系统而不是入侵检测系统的情况
机译:基于最佳实践和Windows事件日志,使用妥协指标的入侵检测
机译:由于内幕攻击,大规模网络的协同入侵检测系统中受损的节点识别
机译:LogEvent2vec:物联网中大型日志的基于LogEvent到矢量的异常检测
机译:基于Windows的数据集,用于评估基于主机的入侵检测系统(IDs)对零日和隐身攻击的稳健性