行动手册在可共享网络威胁情报中的集成
密码学与安全
2021-11-24 v5
摘要
受CACAO的启发——这是首个以机器可读格式统一记录行动手册以实现互操作性的开放标准——以及将行动手册与网络威胁情报耦合和共享给网络安全运维带来的益处，我们引入了一种统一的元数据模板，支持在知识表示与知识管理系统中管理和集成行动手册。我们通过两个用例实现展示了该方法的可适用性。我们利用该手册元数据模板引入功能，并将行动手册（如CACAO）集成到MISP威胁情报平台和OASIS威胁行为者上下文本体中。
引用
@article{arxiv.2110.10540,
title = {On the Integration of Course of Action Playbooks into Shareable Cyber Threat Intelligence},
author = {Vasileios Mavroeidis and Pavel Eis and Martin Zadnik and Marco Caselli and Bret Jordan},
journal= {arXiv preprint arXiv:2110.10540},
year = {2021}
}