AegisShield

生成式AI工具AegisShield实现网络威胁建模民主化

研究人员开发了AegisShield，这是一种生成式AI工具，旨在自动化和简化网络威胁建模，特别是对于资源有限的组织。该工具集成了STRIDE框架和MITRE ATT&CK技术，并从公共数据库中提取实时威胁情报。评估表明，AegisShield显著降低了复杂性，产生的威胁与专家生成的威胁相当，并能准确地将威胁映射到MITRE ATT&CK技术，从而实现更早的风险评估并促进安全设计实践。