ProHunter: A Comprehensive APT Hunting System Based on Whole-System Provenance
प्रोहंटर (ProHunter) एक प्लेटफॉर्म-स्वतंत्र APT हंटिंग सिस्टम है जो सिमेंटिक एब्स्ट्रैक्शन (semantic abstraction), ह्यूरिस्टिक-ड्रिवन ग्राफ सैंपलिंग (heuristic-driven graph sampling) और एडेप्टिव फीचर एनहांसमेंट (adaptive feature enhancement) को नियोजित करके मौजूदा प्रोवेनेंस-आधारित दृष्टिकोणों की सीमाओं को संबोधित करता है ताकि बड़े पैमाने के प्रोवेनेंस डेटा को कुशलतापूर्वक संग्रहीत किया जा सके, हमले के व्यवहारों को सटीक रूप से खंडित किया जा सके, और CTI रिपोर्ट एवं सिस्टम लॉग के बीच के सिमेंटिक अंतराल को पाटा जा सके, जिससे यह दक्षता और सटीकता दोनों में अत्याधुनिक प्रणालियों से बेहतर प्रदर्शन करता है।