MITRE ATT&CK

Hierarchical Retrieval Augmented Generation for Adversarial Technique Annotation in Cyber Threat Intelligence Text

Dieses Paper stellt H-TechniqueRAG vor, ein neuartiges hierarchisches Retrieval-Augmented Generation (RAG)-Framework, das die Annotation von adversariellen Techniken in Cyber Threat Intelligence (CTI)-Texten verbessern soll. Es behebt die Einschränkungen flacher RAG-Ansätze, indem es die inhärente Taktik-Technik-Taxonomie des MITRE ATT&CK-Frameworks durch einen zweistufigen Abrufmechanismus einbindet.