ConclusionsIn this paper we conduct

Conclusions
In this paper we conducted a complex manual investigation of 200 suspected malware in a live operational infrastructure. We exploited four commonly used security data sources and a number of derived features to validate suspected infections. Based on our experiment, we analyze the complementary utility of the different data sources and the characteristics of the IDS signatures that were associated with confirmed incidents. Notably, we observe that a search engine, which is a less wellestablished security data source, was much more useful in the diagnosis of security incidents than other more traditional security sources, namely, blacklists, active scanners, and vulnerability analysis tools.

ผลลัพธ์ (ไทย) 1:

บทสรุปในเอกสารนี้ เราดำเนินการซับซ้อนด้วยตนเองการตรวจสอบมัลแวร์สงสัย 200 ในโครงสร้างพื้นฐานในการดำเนินงานอยู่ เราสามารถสี่แหล่งข้อมูลความปลอดภัยที่ใช้กันทั่วไปและการสืบทอดคุณลักษณะการตรวจสอบการติดเชื้อที่สงสัย ขึ้นอยู่กับการทดลองของเรา เราวิเคราะห์อรรถประโยชน์เพิ่มเติมของแหล่งข้อมูลที่แตกต่างกันและลักษณะของลายเซ็นรหัสที่เกี่ยวข้องกับเหตุการณ์ยืนยัน ยวด เราสังเกตว่า เครื่องมือค้นหา ซึ่งเป็นน้อย wellestablished ความปลอดภัยแหล่งข้อมูล ไม่มีประโยชน์มากในการวินิจฉัยปัญหาด้านการรักษาความปลอดภัยกว่าแหล่งอื่น ๆ ความปลอดภัยดั้งเดิม ได้แก่ blacklists ใช้งานสแกนเนอร์ และเครื่องมือการวิเคราะห์ความเสี่ยง

ผลลัพธ์ (ไทย) 2:

ข้อสรุปในบทความนี้เราดำเนินการตรวจสอบด้วยตนเองที่ซับซ้อนของมัลแวร์ 200 ผู้ต้องสงสัยในการดำเนินงานโครงสร้างพื้นฐานที่มีชีวิตอยู่
เราใช้ประโยชน์สี่ที่ใช้กันทั่วไปแหล่งข้อมูลการรักษาความปลอดภัยและจำนวนของคุณสมบัติที่ได้รับการตรวจสอบผู้ต้องสงสัยติดเชื้อ ขึ้นอยู่กับการทดลองของเราเราวิเคราะห์ยูทิลิตี้ที่สมบูรณ์ของแหล่งข้อมูลที่แตกต่างกันและลักษณะของลายเซ็น IDS ที่มีความสัมพันธ์กับเหตุการณ์ที่เกิดขึ้นได้รับการยืนยัน โดยเฉพาะอย่างยิ่งเราสังเกตว่าเครื่องมือค้นหาซึ่งเป็นแหล่งข้อมูลความปลอดภัย wellestablished น้อยมีประโยชน์อื่น ๆ อีกมากมายในการวินิจฉัยของเหตุการณ์ด้านความปลอดภัยกว่าแหล่งการรักษาความปลอดภัยแบบดั้งเดิมมากขึ้นอีกทางหนึ่งคือบัญชีดำสแกนเนอร์ที่ใช้งานและเครื่องมือการวิเคราะห์ความเสี่ยง

ผลลัพธ์ (ไทย) 3:

สรุป
ในกระดาษนี้เราทำการสืบสวนซับซ้อนคู่มือ 200 สงสัยมัลแวร์สดงานโครงสร้างพื้นฐาน เราใช้สี่ที่ใช้ข้อมูลการรักษาความปลอดภัยแหล่งที่มาและจำนวนของที่ได้มาคุณลักษณะการตรวจสอบผู้ต้องสงสัยติดเชื้อ จากการทดลองของเราเราวิเคราะห์โปรแกรมเสริมของแหล่งข้อมูลที่แตกต่างกัน และลักษณะของบัตรลายเซ็นที่เกี่ยวข้องกับการยืนยันเหตุการณ์ที่เกิดขึ้น อย่างไรก็ตาม เราสังเกตว่าเครื่องมือค้นหาซึ่งเป็นน้อยกว่า wellestablished รักษาความปลอดภัยข้อมูลแหล่งที่มา มันมีประโยชน์มากในการวินิจฉัยของเหตุการณ์การรักษาความปลอดภัยการรักษาความปลอดภัยแบบดั้งเดิมมากขึ้นกว่าแหล่งอื่น ๆคือ แบล๊กลิสต์ ใช้สแกนเนอร์เครื่องมือการวิเคราะห์ความเสี่ยงและ

.