Graph Neural Networks for Provenance-Based APT Detection under a Temporal Transfer Framework: A Review
Diese Rezension untersucht kritisch die GNN-basierte APT-Erkennung in System-Provenienz-Graphen und zeigt auf, dass trotz hoher Benchmark-Genauigkeit die meisten Studien die Herausforderungen der zeitlichen Transferierbarkeit nicht adressieren, was die Autoren dazu veranlasst, eine sechsdimensionale Taxonomie, eine Reporting-Checkliste sowie ein Framework zur Evaluierung von Detektoren auf zukünftigen Daten mit festgeschriebenen Schwellenwerten vorzuschlagen.