RuleAutoPilot: Synthesizing Deployable Suricata Rules from Network Traffic
论文提出 RuleAutoPilot，一个端到端的智能体（agentic）框架，可直接从恶意软件网络流量（PCAP）中合成可部署的 Suricata 检测规则，且不依赖任何事先准备好的威胁情报。研究背景是：以 Suricata 为代表的基于
#rule-generation
共收录 3 条相关情报。
← 返回所有主题A Tool for Safe and Accurate IoT Automation Rule Generation Using Large Language Models.
本文提出了 Ruleengine，这是一个利用大型语言模型（LLM）将用户的自然语言描述自动转换为有效且安全的物联网（IoT）自动化规则的工具。随着物联网设备的普及，用户倾向于使用自然语言来表达自动化需求，但将这种非结构化描述转化为平台特定
GenTI: Benchmarking LLMs for Autonomous IDPS Rule Generation for Unseen Attacks
本文提出 GenTI（Generative Thread Intelligence）框架，旨在解决基于规则的入侵检测与防御系统（IDPS）在面对未知攻击时适应性不足的问题。传统的 IDPS 依赖人工编写的签名规则，难以应对新兴和零日威胁，且