Sign In

Technique Inference Engine: A Recommender Model to Support Cyber Threat Hunting

Created by
  • Haebom
Category
Empty

저자

Matthew J. Turner, Mike Carenzo, Jackie Lasky, James Morris-King, James Ross

개요

본 논문은 사이버 위협 사냥 활동을 지원하기 위해, 기존 관찰된 적대적 행위와 관련된 전술, 기법 및 절차(TTP)를 추론하는 도구인 Technique Inference Engine을 제시한다. 방대한 네트워크 트래픽, 다양한 적대자 기법, 그리고 끊임없이 진화하는 취약성으로 인해 사이버 위협 사냥이 어려움을 겪는 현실을 고려하여, 가장 큰 사이버 위협 정보(CTI) 보고서 데이터셋을 구축하고, 기법이 CTI에서 누락되는 경향을 고려하여 암묵적 피드백 추천 모델을 적용하여 주어진 공격 캠페인의 추가 기법을 예측한다. 사이버 분석가의 사용 사례를 고려하여 결과를 평가하고, t-SNE를 사용하여 모델 임베딩을 시각화하며, 코드와 웹 인터페이스를 제공한다.

시사점, 한계점

시사점:
사이버 위협 사냥 활동의 효율성 향상에 기여할 수 있는 새로운 도구를 제시.
암묵적 피드백 추천 모델을 활용하여 CTI 보고서의 기법 누락 문제를 해결하려는 시도.
사이버 분석가의 사용 사례를 고려한 평가 및 시각화 도구 제공.
대규모 CTI 데이터셋 구축 및 공개.
한계점:
모델의 성능 및 일반화 가능성에 대한 추가적인 검증 필요.
데이터셋의 편향성 및 품질에 대한 고려 필요.
실제 사이버 위협 사냥 환경에서의 적용 가능성에 대한 추가적인 연구 필요.
새로운 공격 기법 등에 대한 지속적인 모델 업데이트 필요성.
👍