TRACE-CTI

TRACE-CTI框架增强了网络威胁情报声明的可审计性

一个名为TRACE-CTI的新框架已被开发出来，以提高自动化系统提取的网络威胁情报（CTI）声明的可审计性和治理能力。该框架保留了证据、来源和验证历史，从而能够更可信地决定CTI报告与MITRE ATT&CK等框架的映射关系。TRACE-CTI将预测聚合为图断言，并将已证实的主张具体化为共识断言，确保只暴露符合策略的主张。对公开CTI语料库的评估表明，增加设置支持会显著提高精度，同时降低召回率，突显了声明验证中的权衡。