Analiza raportów o zagrożeniach (CTI)

Cyber threat intelligence analysis with language models · id ctianalysis · aliases: CTI extraction, threat intelligence NLP, ATT&CK technique mapping, IOC extraction, analiza wywiadu o zagrożeniach

Modele językowe wyciągające z raportów i biuletynów techniki ataku, wskaźniki kompromitacji i powiązania z podatnościami w ustrukturyzowanej formie.

Language models extracting attack techniques, indicators of compromise and links to vulnerabilities from reports and bulletins in structured form.

In one sentence

Modele, które czytają raporty o nowych atakach i zamieniają je w gotowe listy: kto atakuje, jak i po czym go poznać.

Models that read reports on new attacks and turn them into ready lists: who attacks, how, and how to recognise them.

Problem it solves

Codziennie ukazują się dziesiątki raportów o zagrożeniach, a zespół nie zdąży ich przeczytać i przenieść do swoich systemów.

Dozens of threat reports come out daily, and a team can't read them and carry them into its systems in time.

What it does

Jak bibliotekarz, który każdą nową książkę od razu opisuje w katalogu, tak że można ją znaleźć po temacie, autorze i słowach kluczowych.

Like a librarian who catalogues each new book at once, so it can be found by subject, author and keyword.

Everyday example

Rano ukazuje się raport o nowej kampanii; po kwadransie system ma listę adresów serwerów atakujących i opis ich metod przypięty do znanego katalogu technik.

A report on a new campaign appears in the morning; within fifteen minutes the system has the attackers' server addresses and their methods mapped to a known catalogue of techniques.

This concerns you if you…

Subtopics

Sources