كيف يعمل هذا الإطار؟
يعتمد هذا الإطار على نمذجة كل خطوة من خطوات الهجوم كوحدة متكاملة تتضمن شروطًا مسبقة وسلوك هجمات وشروطًا لاحقة. تتم معالجة البيانات باستخدام نماذج لغات ضخمة (LLMs) من خلال عملية متعددة المراحل تركز على استخراج هياكل سلوك الهجوم، واستعادة الشروط المسبقة واللاحقة، ثم تحويلها إلى أسس محددة مسبقًا.
النتائج المذهلة">النتائج المذهلة
في الاختبارات التي أُجريت على 20 تقرير ذكاء سيبراني تحتوي على 334 خطوة موثقة من قبل البشر، أثبت هذا الإطار فعاليته العالية حيث حقق نسبة تغطية أكبر من أنظمة استخراج CTI التقليدية. علاوة على ذلك، من خلال توليد الشروط المسبقة واللاحقة بشكل صريح، تمكن الإطار من إنتاج وحدات هجوم أكثر اكتمالًا وموثوقية.
لقد تميزت النتائج التي تم استخراجها أيضًا بتجاوب دقيق، إذ نجح الاستدلال باستخدام قاعدة بيانات Datalog في الوصول إلى الهدف المراد من الهجوم في 19 تقريراً من أصل 20. كما أن البحث العكسي أظهر وجود 34 مسار هجوم تحت القواعد المتولدة.
هذه الخطوة مهمة؟">لماذا تُعتبر هذه الخطوة مهمة؟
إن الحصول على إطار عمل فعال لإدارة وتحليل الهجمات السيبرانية يمكن أن يعزز من قدرة الفرق الأمنية على الدفاع ضد التهديدات بشكل أكثر كفاءة. هذا النوع من الابتكار يشير إلى مستقبل واعد في مجالات تحليل البيانات والأمن السيبراني.