Manjesh Kumar Hanawal

GraphRAG 通过知识图谱检索增强网络威胁情报

一篇新的研究论文介绍 GraphRAG，一个面向知识图谱的检索系统，旨在改进网络威胁情报（CTI）的实战化。与侧重于易于更改的指标（如 IP 地址和文件哈希）的传统 Naive RAG 系统不同，GraphRAG 利用知识图谱生成更具韧性以应对攻击者修改的检测计划。一个案例研究表明，即使在关键指标被轮换后，GraphRAG 仍保持了高检测率，其在持久性和有效性方面显著优于 Naive RAG。