It-hotjakt är processen att proaktivt och iterativt formulera och validera hothypoteser baserade på säkerhetsrelevanta observationer och domänkunskap. För att underlätta hot jakt uppgifter, introducerar detta papper hot Intelligence computing som en ny metod som modellerar hot upptäckt som ett diagram beräkningsproblem. Det möjliggör effektiv programmering för att lösa problem med upptäckt av hot, utrusta hotjägare med en rad kraftfulla nya verktyg för smidiga kodifieringar av hothypoteser, automatiserad bevisutvinning, och interaktiva data inspektion kapacitet. Ett konkret förverkligande av en hot intelligence computing-plattform presenteras genom design och implementering av ett domänspecifikt grafspråk med interaktivt visualiseringsstöd och en distribuerad grafdatabas. Plattformen utvärderades i en tvåveckors DARPA-tävling för att upptäcka hot på en testbädd med ett stort antal olika system som övervakades i realtid. Under denna period producerades, strömmade och analyserades under miljarder poster, dussintals hotjakter var dynamiskt planerade och programmerade, och attackkampanjer med olika illvilliga avsikter upptäcktes. Plattformen uppvisade en stark detekterings- och analyskapacitet i kombination med hög effektivitet, vilket resulterade i en ledande position i tävlingen. Ytterligare utvärderingar av övergripande policyresonemang beskrivs för att visa hur mångsidig plattformen är och hur uttrycksfullt språket är.
Shu m.fl. I REF föreslås också ett människostödd frågesystem som utrustar hotjägare med en uppsättning kraftfulla nya verktyg.
Threat Intelligence Computing
{'venue': "CCS '18", 'journal': None, 'mag_field_of_study': ['Computer Science']}