技术推理引擎：用于支持网络威胁狩猎的推荐模型
密码学与安全
2025-03-10 v1 人工智能
摘要
网络威胁狩猎是主动搜索网络中潜在威胁的实践。由于网络流量的庞大、对手技术的多样性以及不断演变的漏洞，从事威胁狩猎工作往往棘手。为帮助分析师识别可能作为活动的一部分而共现的技术，本文提出了技术推理引擎 (Technique Inference Engine)，一个用于推断可能与现有对抗行为观察相关的战术、技术和程序 (TTPs) 的工具。我们编译了目前为人所知最大的数据集，包含标注为相关 TTPs 的网络威胁情报 (CTI) 报告。鉴于技术在 CTI 中 chronically 被低报的事实，我们应用了几种隐式反馈推荐模型对数据进行建模，以预测给定活动可能包含的额外技术。我们在网络分析师的使用情景中评估结果，并应用 t-SNE 可视化模型嵌入。我们提供我们的代码和一个 web 界面。
引用
@article{arxiv.2503.04819,
title = {Technique Inference Engine: A Recommender Model to Support Cyber Threat Hunting},
author = {Matthew J. Turner and Mike Carenzo and Jackie Lasky and James Morris-King and James Ross},
journal= {arXiv preprint arXiv:2503.04819},
year = {2025}
}