OntoLogX

OntoLogX 利用 LLM 从网络安全日志中提取可操作的威胁情报

研究人员开发了 OntoLogX，这是一个旨在从原始网络安全日志中提取网络威胁情报 (CTI) 的 AI 代理。该系统利用大型语言模型 (LLM) 结合轻量级日志本体和检索增强生成 (RAG)，将非结构化日志数据转换为结构化知识图谱 (KG)。OntoLogX 还预测 MITRE ATT&CK 战术，将低级日志证据与更高级别的对手目标联系起来，并在基准和真实数据集上展示了强大的 KG 生成能力和对手活动的准确映射。