网络安全知识的操作化：CACAO 剧本知识管理系统的设计、实现与评估
摘要
现代网络安全威胁正变得日益复杂，针对越来越复杂且相互关联的系统。为有效防御这些不断演变的威胁，安全团队利用自动化与编排来提升响应效率和一致性。从这个意义上说，网络安全剧本是关键推动者，提供了一种结构化、可复用且持续改进的事件响应方法，使组织能够规范化需求、领域专业知识和最佳实践，并尽可能自动化决策过程。新兴的合作自动化行动操作（CACAO）标准为网络安全剧本定义了通用的机器可处理模式，促进了剧本交换的互操作性，并确保了编排和自动化网络安全操作的能力。然而，尽管其潜力巨大且属于相对较新的标准化工作，仍缺乏支持其采用的工具，特别是 CACAO 剧本的管理与生命周期开发，限制了其实际部署。基于上述动机，本工作提出了一种用于管理 CACAO 网络安全剧本全生命周期的知识管理系统（KMS）的设计、开发与评估，提供了简化剧本管理的必要工具。利用开放技术与标准，所提出的方法促进了基于标准的互操作性，并提升了最先进的网络安全编排与自动化原语的可用性。为鼓励采用，相应的实现以开源形式发布，据我们所知，这是该领域首个公开可用且有文档记录的工作，支持 CACAO 剧本的广泛采用，并促进网络安全操作中互操作自动化与编排机制的普遍使用。
引用
@article{arxiv.2503.05206,
title = {Operationalizing Cybersecurity Knowledge: Design, Implementation & Evaluation of a Knowledge Management System for CACAO Playbooks},
author = {Orestis Tsirakis and Konstantinos Fysarakis and Vasileios Mavroeidis and Ioannis Papaefstathiou},
journal= {arXiv preprint arXiv:2503.05206},
year = {2025}
}
备注
This preprint has not been peer-reviewed. It is a preliminary version of a research article that has been submitted for journal publication. The final, peer-reviewed version may differ from this preprint. Associated GitHub page available at: https://github.com/Orestistsira/cacao-knowledge-base