At RSA Labs, the observation about

At RSA Labs, the observation about APTs is that, however subtle the attack might be, the attacker’s behavior (in
attempting to steal sensitive information or subvert system operations) should cause the compromised user’s
actions to deviate from their usual pattern. Moreover, since APT attacks consist of multiple stages (e.g.,
exploitation, command-and-control, lateral movement, and objectives), each action by the attacker provides an
opportunity to detect behavioral deviations from the norm. Correlating these seemingly independent events can
reveal evidence of the intrusion, exposing stealthy attacks that could not be identified with previous methods.

Kết quả (Việt) 1:

Tại RSA phòng thí nghiệm, các quan sát về APTs là rằng, tinh tế Tuy nhiên cuộc tấn công có thể là, những kẻ tấn công hành vi (trongcố gắng để ăn cắp thông tin nhạy cảm hoặc subvert hệ thống hoạt động) sẽ gây ra của người dùng bị xâm phạmhành động để đi chệch khỏi của mô hình thông thường. Hơn nữa, kể từ khi cuộc tấn công APT bao gồm nhiều giai đoạn (ví dụ:khai thác, chỉ huy và điều khiển, bên di chuyển, và mục tiêu), mỗi hành động của những kẻ tấn công cung cấp mộtcơ hội để phát hiện hành vi độ lệch từ định mức. Tương ứng sự kiện dường như độc lập có thểtiết lộ bằng chứng về sự xâm nhập, lộ cuộc tấn công tàng hình có thể không được xác định với phương pháp trước đó.

Kết quả (Việt) 2:

Tại RSA Labs, các quan sát về APTs là, tuy nhiên tinh tế các cuộc tấn công có thể là, hành vi của kẻ tấn công (trong
cố gắng để ăn cắp thông tin nhạy cảm hoặc phá hoại các hoạt động hệ thống) nên gây ra của người dùng bị xâm
hành động để đi chệch khỏi mô hình thông thường của họ. Hơn nữa, kể từ khi các cuộc tấn công APT bao gồm nhiều giai đoạn (ví dụ,
khai thác, mệnh lệnh và kiểm soát, chuyển động ngang, và mục tiêu), mỗi hành động của những kẻ tấn công cung cấp một
cơ hội để phát hiện hành vi sai lệch từ các chuẩn mực. Mối tương quan giữa các sự kiện dường như độc lập có thể
tiết lộ bằng chứng về sự xâm nhập, tấn công tàng hình phơi bày mà không thể được xác định bằng các phương pháp trước đó.