增强用于群组过滤与技术优先级排序的 MITRE ATT&CK 的 STIX 表示

Mateusz Zych; Vasileios Mavroeidis

增强用于群组过滤与技术优先级排序的 MITRE ATT&CK 的 STIX 表示

密码学与安全 2022-04-27 v2

作者: Mateusz Zych , Vasileios Mavroeidis

摘要

在本文中，我们增强了 MITRE 以 STIX 2.1 格式提供的 ATT&CK 群组知识库的机器可读表示，以使额外类型的上下文信息可用且可查询。此类信息包括活动群组的动机、其来源国家，以及其目标行业和国家。我们展示了如何利用增强模型构建可理解的查询，以过滤感兴趣的活动群组并检索相关战术情报。

关键词

MITRE ATT&CK STIX 威胁情报群组过滤技术优先级排序知识库

引用

@article{arxiv.2204.11368,
  title  = {Enhancing the STIX Representation of MITRE ATT&CK for Group Filtering and Technique Prioritization},
  author = {Mateusz Zych and Vasileios Mavroeidis},
  journal= {arXiv preprint arXiv:2204.11368},
  year   = {2022}
}

相关论文

查看更多相关论文 →