面向告警驱动攻击图的关键路径优先级排序仪表盘
密码学与安全
2023-10-23 v1
摘要
尽管入侵告警能够提供关于攻击者策略的威胁情报，但通过现有工具提取此类情报成本高且耗时。前期工作提出了SAGE，其利用无监督序列机器学习从入侵告警生成攻击图。本文提出一个支持查询与优先级排序的可视分析仪表盘用于SAGE。该仪表盘包含三个主要组件：（i）图浏览器，呈现所有攻击者策略的全局视图；（ii）时间线查看器，按时间顺序关联攻击者行动；（iii）推荐矩阵，通过受MITRE ATT&CK启发的攻击阶段矩阵突出 prevalent 关键告警。我们使用从分布式多阶段团队攻击场景中收集的入侵告警描述了该仪表盘的效用，并通过用户研究评估其效用。基于一小部分安全从业者的反馈，我们发现该仪表盘在刻画攻击者策略与攻击进展方面有用，但在可用性方面仍有改进空间。
引用
@article{arxiv.2310.13079,
title = {Critical Path Prioritization Dashboard for Alert-driven Attack Graphs},
author = {Sònia Leal Díaz and Sergio Pastrana and Azqa Nadeem},
journal= {arXiv preprint arXiv:2310.13079},
year = {2023}
}