Near-Deterministic Reconstruction of Enterprise Firewall Decisions for Policy Audit: Proxy Structure, Context Shift, and Residual Uncertainty
本研究は、教師あり学習を用いることで、トラフィックログから企業ファイアウォールの決定をほぼ決定論的に再構成できることを実証しており、高いモデル精度は、独立した脅威検知ではなく、特定のポリシープロキシや文脈依存的なルールの複製を反映していることが多いことを明らかにしており、それによって遡及的なポリシー監査を可能にする一方で、環境間における汎化性能および不確実性の較正における重大な限界を浮き彫りにしている。