arXiv·· 12 天前AI 评分26
CG-CTI：从沙箱到执法，面向关键基础设施的置信度限定威胁情报
From Sandbox to Enforcement: Confidence-Qualified Threat Intelligence for Critical Infrastructure
AI 导读
研究团队提出 CG-CTI 流水线，将 CAPEv2 沙箱的实时输出转换为 STIX 2.1 格式，并在知识图谱中与其他关键基础设施传感器数据关联，为每个情报对象附加基于来源与跨源信息推导的显式置信度状态。该方案旨在解决安全运营中心和国家事件响应团队威胁数据丰富却难以转化为可执行情报的问题。
来源：arXiv · arxiv.org