監査ログにおける軽量な脅威検知のための知識蒸留に基づくシステム「Vodka」の提案

本稿では、複雑なGNN教師モデルから軽量な生徒モデルに知識を蒸留することで、高精度かつ効率的なAPT攻撃検知を実現する新しい侵入検知システム「Vodka」を提案する。