从模糊到清晰：阐明威胁猎人认知过程及认知支持需求

随着安全威胁频发且日益严重，必须考虑威胁猎人这一关键角色。这些高度训练的安全专业人员学习如何看懂、识别并拦截安全威胁。近期许多研究和现有工具专注于自动化威胁猎人过程，常常忽视了关键的人类因素。我们的研究通过转变范式，强调以人为中心的方式理解威胁猎人的 lived experience。通过观察威胁猎人进行猎捕活动并分析他们提供的丰富见解，我们致力于深化对其认知过程及所需工具支持的理解。通过对威胁猎人进行深入观察研究，我们提出了威胁猎人在猎捕期间构建和细化其心智模型的方式的模型。我们还呈现了23个主题，为更好地理解威胁猎人需求提供了基础，并提出了五项可操作的设计命题，以提升支持它们的工具。通过这些贡献，我们的工作丰富了对威胁猎人的理论理解，为设计更有效、以人为中心的网络安全工具提供了实践见解。