BlueSTAR：面向自主网络防御的分层智能体架构
BlueSTAR: Tiered Agentic Architecture for Autonomous Cyber Defense
AI 导读
研究者提出 BlueSTAR，一种面向企业 IT/OT 网络自主网络防御的分层智能体架构。该架构先把高流量安全遥测转化为紧凑的入侵指标，并引入一项弹性指标，同时刻画攻击者可达范围、对关键任务资产的影响以及防御动作造成的干扰。团队在两个在运企业 IT/OT 网络靶场上，用基于真实入侵技术的七条攻击链进行评估。结果显示，BlueSTAR 对已知威胁保留了确定性响应的快速遏制能力，同时能防御需要上下文与跨周期推理的攻击，包括凭证窃取、重复入侵、并发攻击者以及针对物理过程的攻击。