Ahlert

新系统AHLERT可自动从CTI报告中生成威胁搜寻线索

研究人员开发了AHLERT，一个旨在从网络威胁情报（CTI）报告中自动生成可操作威胁搜寻线索的新型系统。与以往仅关注实体或孤立分析报告的方法不同，AHLERT采用了一种混合检索系统，结合了向量搜索和知识图谱遍历，并专门利用了MITRE ATT&CK框架。该系统还采用了一种本体接地检索增强生成方法，以确保线索与防御者特定的操作环境和资产相关。评估表明，AHLERT显著提高了证据接地线索的提取，使平均F1分数翻倍，并在有效性方面优于现成的LLM模型。