Mapowanie opisów ataków na techniki MITRE ATT&CK

Automated mapping of threat text to ATT&CK techniques · id ttpmapping · aliases: TTP extraction, ATT&CK technique classification, CTI to ATT&CK mapping, TTP classification, ekstrakcja TTP

Klasyfikacja zdań i raportów o zagrożeniach do technik i taktyk z katalogu MITRE ATT&CK, zadanie wieloetykietowej klasyfikacji tekstu.

Classifying sentences and threat reports into techniques and tactics from the MITRE ATT&CK catalogue, a multi-label text classification task.

In one sentence

Automatyczne przypisywanie opisanych w raporcie kroków włamywaczy do pozycji ze wspólnego, publicznego katalogu sposobów atakowania.

Automatically matching attacker steps described in a report to entries in a shared public catalogue of attack methods.

Problem it solves

Każdy raport opisuje ataki innymi słowami, więc trudno porównać grupy przestępcze i sprawdzić, czy obrona pokrywa ich metody.

Every report describes attacks in different words, so it's hard to compare criminal groups and check whether defences cover their methods.

What it does

Jak bibliotekarz nadający książkom sygnatury: różne opisy trafiają na tę samą półkę, więc łatwo zobaczyć, czego brakuje.

Like a librarian assigning shelf marks: different descriptions land on the same shelf, so gaps are easy to see.

Everyday example

Analityk wkleja trzydziestostronicowy raport, a narzędzie wypisuje kilkanaście technik z numerami katalogowymi i podświetla zdania, z których je wywnioskowało.

An analyst pastes a thirty-page report and the tool lists a dozen techniques with catalogue numbers, highlighting the sentences it inferred them from.

This concerns you if you…

Related topics

Sources