该项目侧重于从博弈论分析中开发算法,以便在调查限制条件下成功识别攻击者控制的基础设施,并达到或优于传统的实践状态。
在这个项目中,我们通过开发算法来应对寻找已经存在于网络中的对手的挑战,通过将威胁猎取建模为网络伪装游戏(CCG),一种在 "探测 "者(类似于威胁猎取者)和潜在的欺骗性 "目标"(类似于攻击者)之间进行的数学游戏。
我们将在模拟环境中测试这些算法,并使用从CCG分析和威胁猎取领域得出的指标评估成功与否。云遥测数据将被用来开发和验证猎杀算法,评估这些数据对威胁猎杀的充分性,并找出潜在的差距,反馈给供应商的要求和开放标准,使威胁猎杀在云原生环境中更加有效。