高級持續性威脅(APT)戰術/技術識別:基於少樣本子圖學習

本文提出了TREC,這是首次利用深度學習技術從溯源圖中識別APT戰術/技術的嘗試。TREC通過異常檢測、子圖採樣和少樣本學習等技術,解決了樣本稀缺和標註困難的問題。