Graph Neural Networks for Provenance-Based APT Detection under a Temporal Transfer Framework: A Review
Questa revisione esamina criticamente il rilevamento di APT basato su GNN nei grafi di provenienza di sistema, rivelando che, nonostante l'elevata accuratezza nei benchmark, la maggior parte degli studi non riesce ad affrontare le sfide del trasferimento temporale, spingendo gli autori a proporre una tassonomia a sei dimensioni, una checklist per la segnalazione e un framework per valutare i detector su dati futuri con soglie bloccate.