TIPS: 基于 SecEncoder 的威胁行为体感知应用优先级排序
密码学与安全
2024-11-13 v1 人工智能
摘要
本文介绍了 TIPS：基于 SecEncoder 的威胁行为体感知优先级排序，SecEncoder 是一种面向安全的专用语言模型。TIPS 结合了编码器和解码器语言模型的优势，用于检测和优先处理受损应用。通过整合威胁行为体情报，TIPS 提高了检测的准确性和相关性。在真实基准应用数据集上的大量实验证明了 TIPS 的高效性，在识别恶意应用方面达到了 0.90 的 F-1 分数。此外，在真实场景中，TIPS 将安全分析师的调查积压减少了 87%，从而简化了威胁响应流程，提升了整体安全态势。
引用
@article{arxiv.2411.07519,
title = {TIPS: Threat Actor Informed Prioritization of Applications using SecEncoder},
author = {Muhammed Fatih Bulut and Acar Tamersoy and Naveed Ahmad and Yingqi Liu and Lloyd Greenwald},
journal= {arXiv preprint arXiv:2411.07519},
year = {2024}
}