PulseAugur
中
实时 07:26:26
English(EN) From Attack Simulation to SIEM Rule: Deterministic Detection-as-Code Synthesis with Probe-Level Traceability

研究人员从攻击模拟中自动生成安全规则

作者 PulseAugur 编辑部 · [1 个来源] ·

研究人员开发了一种从攻击模拟中自动生成安全检测规则的方法。该系统将入侵与攻击模拟 (BAS) 工具的发现确定性地映射到 Sigma 初始规则，Sigma 规则是安全信息和事件管理 (SIEM) 系统中使用的供应商中立格式。该方法确保了从模拟攻击到可部署规则的可验证和可重现路径，提供了可追溯到原始探针和 MITRE ATT&CK 技术的精确可追溯性。 AI

影响 自动化安全检测规则的创建，可能提高威胁检测效率并减少安全团队的手动工作。

排序理由 该集群包含一篇学术论文，详细介绍了一种自动生成安全规则的新颖方法。[lever_c_demoted from research: ic=1 ai=0.7]

在 arXiv cs.AI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

报道来源 [1]

  1. arXiv cs.AI TIER_1 English(EN) · Alexandre Cristov\~ao Maiorano ·

    从攻击模拟到SIEM规则：具有探针级可追溯性的确定性代码即检测合成

    arXiv:2606.05252v1 Announce Type: cross Abstract: Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation (BAS) tools surface findings, but the security information and e…

相关实体

相关话题