CyberAlly：利用 LLM 和知识图谱赋能网络防御者
密码学与安全
2025-04-11 v1
摘要
网络攻击的频率和复杂性日益增加，亟需创新方法来强化防御能力。在实际基础设施上进行培训对组织构成重大风险，因此安全、隔离的网络范围是进行红队 vs. 蓝队训练活动的必要工具。这些活动使安全团队能够在不影响运营环境的情况下 refined their skills。虽然这种培训提供了坚实的基础，但不断演变的网络威胁仍需额外支持才能有效防御。为此，我们引入 CyberAlly，一个结合了知识图谱增强的 AI 助手，旨在提高蓝队在事件响应期间的效率和效果。集成到我们的网络范围中，CyberAlly 监控警报，跟踪蓝队行动，并根据先前红队 vs. 蓝队演练中的见解提供定制化的缓解建议。本演示突显了 CyberAlly 在增强事件响应、使防御者更具精准度和自信心方面的可行性和影响力。
引用
@article{arxiv.2504.07457,
title = {CyberAlly: Leveraging LLMs and Knowledge Graphs to Empower Cyber Defenders},
author = {Minjune Kim and Jeff Wang and Kristen Moore and Diksha Goel and Derui Wang and Ahmad Mohsin and Ahmed Ibrahim and Robin Doss and Seyit Camtepe and Helge Janicke},
journal= {arXiv preprint arXiv:2504.07457},
year = {2025}
}
备注
The manuscript has been accepted by WWW Companion 2025 Demo Track