XiaoMi-AI文件搜索系统
World File Search System网络事件响应
国家网络事件响应计划更新公众意见稿
从高层次来看，NCIRP 列出了美国政府将用来协调网络事件响应的结构。它还为联邦机构、SLTT 政府、私营部门和民间社会的潜在角色提供了一个框架。但是，NCIRP 并不是关于如何开展响应工作的分步指导手册——也不可能是这样，因为每个事件和每个响应都是不同的。相反，NCIRP 制定了一个灵活的结构，响应者可以使用它来调整他们的工作并最大限度地提高效率和协调性。CISA 11 鼓励私营部门实体审查 NCIRP，以了解政府将如何在事件中与他们合作以及如何将此框架纳入他们自己的规划 13 工作中。14
通过消息传播的神经网络和强化学习的自动网络事件响应中的结构概括
摘要 - 我们相信，基于机器学习的自动事件响应的代理需要处理网络结构的变化。计算机网络是动态的，随着时间的推移，结构自然可以改变。小型网络的再训练代理会花费时间和精力。我们试图通过现有的关系代理学习方法来解决这个问题，其中假定对象之间的关系在问题实例中保持一致。计算机网络的状态表示为关系图，并通过传递神经网络的消息编码。使用编码的消息传递神经网络和代理策略是使用强化学习优化的。我们评估了网络自主体育馆第二个实例的方法进行实验（CAGE 2），这是一种模拟企业网络攻击的网络事件模拟器。我们创建了原始网络的变体，其中测试了不同数量的主机和代理，而无需对其进行其他培训。我们的结果表明，尽管网络发生了变化，但使用关系信息的代理仍能够找到解决方案，并且在某些情况下可以最佳地执行。使用默认向量状态表示的代理性能更好，但需要在每个网络变体上进行特殊培训，这表明专业化和概括之间的权衡。索引术语 - 循环安全，加强学习，图形学习，关系学习，概括
nys-s13-005-网络事件响应_0.pdf
2023 年 11 月 3 日——CISA 网络安全事件和漏洞响应手册 2......纽约州军事和海军事务部 (DMNA)，为该州提供援助。
比尔空军基地网络援助网络事件响应程序
2023 年 12 月 15 日 — OPR：9 RW Wing 网络安全办公室。BEALEAFBVA33-1，20231212 处方指令：AFMAN17-1301。可发布性：对此没有可发布性限制...
DoDI 8530.02，“网络事件响应”，2023 年 8 月 9 日
网络事件响应 发起部门：国防部首席信息官办公室 生效日期：2023 年 8 月 9 日 可发布性：已批准公开发布。可在指令司网站 https://www.esd.whs.mil/DD/ 上查阅。 批准人：国防部首席信息官约翰·B·谢尔曼 目的：根据国防部指令 (DoDD) 5144.02 中的授权，并根据美国法典 (USC) 第 44 篇第 35 章第 II 章（在本发布中也称为“2014 年联邦信息安全现代化法案” (FISMA)；美国法典第 10 篇第 2224 节；以及联邦法规第 32 篇第 117 和 236 部分，本发布制定了政策、分配了职责并提供国防部网络事件响应 (CIR) 的程序。
