审视 BPMN 作为 CACAO 安全剧本建模表示法的可行性
密码学与安全
2023-09-12 v2
摘要
随着网络系统日益复杂且网络安全威胁愈发突出，防御者必须尽可能准备、协调、自动化、记录并共享其响应方法。CACAO 标准正是为满足上述需求而开发，提供了用于记录网络安全运营流程（包括防御性技艺以及战术、技术和程序）的通用机器可读框架与模式。尽管该方法颇具吸引力，其剩余局限在于 CACAO 未提供用于图形化表示剧本的原生建模表示法，而这对于简化剧本的创建、修改和理解至关重要。相比之下，业界熟悉 BPMN——一种基于标准的业务流程建模表示法，也已在表示网络安全流程中占据一席之地。本研究审视 BPMN 与 CACAO，并探索使用 BPMN 建模表示法图形化表示 CACAO 安全剧本的可行性。结果表明，在抽象层面上映射 CACAO 与 BPMN 是可实现的；然而，由于 CACAO 构造可用多种 BPMN 方式表示以及 BPMN 需扩展以完全支持 CACAO，从一种编码转换到另一种会引入一定程度的复杂性。
引用
@article{arxiv.2305.18928,
title = {Reviewing BPMN as a Modeling Notation for CACAO Security Playbooks},
author = {Mateusz Zych and Vasileios Mavroeidis and Konstantinos Fysarakis and Manos Athanatos},
journal= {arXiv preprint arXiv:2305.18928},
year = {2023}
}