Security Logs to ATT&CK Insights 論文閱讀分析：真正卡住高階威脅理解的，常常不是資料太少，而是低階 log 和攻擊敘事之間還隔著一整層語意落差
這篇論文想補的不是新的 alert，而是 packet-level / IDS-level 證據與 analyst-level 威脅理解之間那層語意落差：作者用 strategy-driven prompting，把 Suricata logs 切成行為階段，再映射到 ATT&CK technique 與高階攻擊策略，試圖讓低階遙測更接近可操作的 threat understanding。
2026 年 4 月 21 日