新的AUTOSIGMA系统将网络威胁情报自动化生成为Sigma规则

研究人员开发了AUTOSIGMA，一个旨在将非结构化的网络威胁情报（CTI）转换为可操作的Sigma规则以进行威胁检测的自动化系统。该系统通过整合结构化知识库进行丰富，并利用LLM-as-a-Judge机制进行迭代验证，超越了仅依赖语言模型的方法，从而增强了规则生成能力。评估表明，在规则有效性、相关性、MITRE ATT&CK覆盖率和鲁棒性方面，AUTOSIGMA优于替代解决方案和独立的LLM。 AI

影响 自动化威胁检测规则的创建，可能提高网络安全响应的速度和准确性。

排序理由 该集群包含一篇学术论文，详细介绍了从网络威胁情报生成Sigma规则的新自动化系统。[lever_c_demoted from research: ic=1 ai=1.0]

在 arXiv cs.AI 阅读 →

• Advanced Persistent Threats (APTs)
• arXiv
• AUTOSIGMA
• Cyber Threat Intelligence (CTI)
• Hugging Face
• LLM-as-a-Judge
• Mitre ATT&CK
• SIEM systems
• Sigma rules

• 论文
• 产品

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →