Cyber Threat Intelligence (CTI)

新的AUTOSIGMA系统将网络威胁情报自动化生成为Sigma规则

研究人员开发了AUTOSIGMA，一个旨在将非结构化的网络威胁情报（CTI）转换为可操作的Sigma规则以进行威胁检测的自动化系统。该系统通过整合结构化知识库进行丰富，并利用LLM-as-a-Judge机制进行迭代验证，超越了仅依赖语言模型的方法，从而增强了规则生成能力。评估表明，在规则有效性、相关性、MITRE ATT&CK覆盖率和鲁棒性方面，AUTOSIGMA优于替代解决方案和独立的LLM。