Avancerade ihållande hot (APT) är smygattacker som utnyttjar social ingenjörskonst och bedrägeri för att ge motståndare insidertillgång till nätverkssystem. Mot APT, aktivt försvar teknik syftar till att skapa och utnyttja information asymmetri för försvarare. I den här tidningen studerar vi ett scenario där en mäktig försvarare använder honungskrukor för aktivt försvar för att observera en angripare som har trängt in i nätverket. I stället för att omedelbart kasta ut angriparen, försvararen kan välja att samla in information. Vi introducerar en Markov beslutsprocess om ett kontinuerligt tillstånd utrymme för att modellera försvararens problem. Vi hittar en tröskel av information som försvararen bör samla om angriparen innan utskjutning honom. Sedan studerar vi robustheten i denna policy med hjälp av ett Stackelberg spel. Våra resultat ger en kvantitativ grund för att studera optimal timing för angripare engagemang i nätverk försvar.
Det arbete mest relaterade till denna är REF, som introducerar en kontinuerlig-state oändlig-horisont Markov Decision Process (MDP) modell där försvararen bestämmer när angriparen ska skjuta ut angriparen från nätverket.
Optimal Timing in Dynamic and Robust Attacker Engagement During Advanced Persistent Threats
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}