Evaluating practitioner cyber-security attack graph configuration preferences

تجزیه و تحلیل کلی توصیه می کند که نماینده برنده با ویژگی های زیر باشد. جریان رویدادها از بالا به پایین به عنوان یک نمودار جریان نشان داده می شود - به عنوان در مقابل یک درخت یا درخت حمله که در آن از پایین به بالا ارائه می شود، پیش شرط ها - شرایط مورد نیاز برای سوء استفاده موفق، به عنوان بیضی و سوء استفاده نشان داده شده است به عنوان مستطیل. این نتایج در میان گروه های مختلف و در بین سناریوها متفاوت بود که با توجه به پیچیدگی های آنها متفاوت بود. این تحقیق تعدادی از رویکردهای پایین به بالا را مورد آزمایش قرار داد - شبیه آنچه که در درخت های حمله استفاده می شود. طرح های پایین به پایین ترین امتیاز ترجیحی تمرین کننده را دریافت می کنند که نشان می دهد که درخت های حمله - که همچنین از روش پایین به بالا استفاده می کنند، در طراحی حرفه ای ترجیح داده نمی شوند. ترجیحات تمرینکننده برای هر نوع روش یا چارچوب برای پذیرش مهم است و این اولین بار است که یک روش مدلسازی حمله توسعه داده شده است و برای ترجیحات تمرینکننده تست شده است.