TAXII

這篇論文把 threat report 自動化從一般 entity extraction 往 STIX operationalization 再推一步：透過 AZERG 將任務拆成實體偵測、型別辨識、關聯配對與關係型別判定四個子任務，並以 141 份真實報告、4,011 個 entities、2,075 個 relationships 的資料集驗證，說明 CTI 自動化真正重要的不只是抽出資訊，而是能否把資訊整理成交換系統接得住的結構。