Near-Deterministic Reconstruction of Enterprise Firewall Decisions for Policy Audit: Proxy Structure, Context Shift, and Residual Uncertainty
Este estudio demuestra que las decisiones de los firewalls empresariales pueden reconstruirse de manera casi determinista a partir de los registros de tráfico mediante el aprendizaje supervisado, revelando que la alta precisión del modelo a menudo refleja la replicación de proxies de políticas específicos y reglas dependientes del contexto en lugar de una detección de amenazas independiente, permitiendo así auditorías de políticas retrospectivas al tiempo que destaca limitaciones significativas en la generalización entre entornos y en la calibración de la incertidumbre.