利用 NLP、自动查询生成与遗传扰动实现网络威胁狩猎自动化
密码学与安全
2021-04-26 v1 人工智能
摘要
扩展网络狩猎问题带来若干关键技术挑战。在大型企业网络中规模化检测与刻画网络威胁十分困难，因为必须分析的数据海量且复杂，而对手为实现目标部署多样且演进的战术。各方面乃至网络狩猎工作流本身都极需自动化。AI 提供诸多支持途径。我们开发了 WILEE 系统，通过将高层威胁描述翻译为多种可能的具象实现来自动化网络威胁狩猎。高层抽象与低层具象实现均使用自定义领域特定语言（DSL）表示。WILEE 利用这些实现及同样以 DSL 编写的其他逻辑，自动生成查询以确认（或反驳）关联于不同抽象层所表示潜在对抗工作流的任一假设。
引用
@article{arxiv.2104.11576,
title = {Automating Cyber Threat Hunting Using NLP, Automated Query Generation, and Genetic Perturbation},
author = {Prakruthi Karuna and Erik Hemberg and Una-May O'Reilly and Nick Rutar},
journal= {arXiv preprint arXiv:2104.11576},
year = {2021}
}
备注
5 pages 8 figures