研究评估行为上下文对IAM策略风险评分的作用

Yassin Elsharkawy 发表论文，评估行为与环境上下文能否提升可解释的 IAM 策略风险优先级排序。研究使用 AWS IAM Context Bench 的 534 条真实 AWS 观测数据，覆盖策略、环境和行为场景，其中包括策略与环境固定、仅行为上下文变化的同策略对照；AWS 被选为实验云平台是因其 IAM 与审计遥测生态支持受控评估。 在统一的分组交叉验证下，纳入 CloudTrail 遥测的全上下文模型显著降低了分析师的优先级预测误差，并在同策略对照中准确区分良性与会话可疑行为。 论文称该建模思路在概念上可适用于 AWS 之外，但跨云厂商的验证仍属未来工作。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。