TINKER：一个开源网络威胁情报框架
密码学与安全
2023-01-20 v6 人工智能
信息检索
机器学习
摘要
关于恶意软件攻击和攻击活动的威胁情报正越来越多地以付费或免费方式与其他安全专家共享。其他安全分析师利用这些情报来了解失陷指标、攻击技术与防御措施。安全分析师在调查某次攻击、新兴网络威胁或近期发现的漏洞后会编写威胁分析报告。这些报告统称为网络威胁情报（CTI），通常采用非结构化格式，因此难以无缝集成到现有的入侵检测系统中。本文提出了一个利用聚合CTI进行大规模分析与防御的框架。信息通过知识图谱以结构化格式提取并存储，从而可在大规模下保留威胁情报的语义并与其他安全分析师共享。具体而言，我们提出了首个基于半监督开源知识图谱的框架TINKER，以捕获网络威胁信息及其上下文。基于TINKER，我们生成了网络威胁情报知识图谱（CTI-KG），并通过不同用例展示了其用法。
引用
@article{arxiv.2102.05571,
title = {TINKER: A framework for Open source Cyberthreat Intelligence},
author = {Nidhi Rastogi and Sharmishtha Dutta and Mohammed J. Zaki and Alex Gittens and Charu Aggarwal},
journal= {arXiv preprint arXiv:2102.05571},
year = {2023}
}
备注
9 pages