Towards a Cognitive-Support Tool for Threat Hunters
本文介绍了威胁猎人看板（Threat Hunter Board），这是一个旨在通过将推理过程外部化并组织调查线索，来支持威胁猎人的认知与协作工作的原型工具，并提出了一个用于评估此类认知支持系统的六项设计启发式框架。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
将网络安全想象成一家庞大且混乱的侦探机构。在这家机构内部，有一些被称为**威胁猎人（Threat Hunters）**的特殊侦探。他们的工作不仅仅是等待警报响起；他们必须主动在数字大楼中巡逻，寻找可能发生不测之事的线索，甚至要在其他人察觉之前就发现问题。
根据这篇论文，问题在于这些侦探正在从事世界上最艰苦的脑力劳动之一。他们必须处理数以千计的微小线索，猜测罪犯下一步可能做什么，并记住所有这一切是如何相互关联的。目前，他们使用的工具就像只有放大镜和手电筒，却没有任何笔记本、地图，也无法在不忘记刚刚发现的内容的情况下与团队进行沟通。
以下是研究人员（来自维多利亚大学）所做的改进工作：
问题所在：大脑过载
把威胁猎人的大脑想象成一块不断被擦除又重新书写的白板。他们必须：
- 建立远距离线索之间的联系。
- 记住：“等等，我刚才觉得这个用户很可疑，但后来我检查了那个文件……”
- 在不同的团队和班次之间切换，而不丢失故事的脉络。
论文指出，现有的工具非常擅长寻找数据，但在帮助人类大脑“组织”这些数据方面却表现得很糟糕。这就像是一个拥有数百万本书的图书馆，却没有任何书架、没有索引，也无法在页边空白处做笔记。
解决方案： “威胁猎人看板”（Threat Hunter Board）
研究人员构建了一个名为 Threat Hunter Board 的原型工具。你可以把它想象成一个数字“指挥中心”或一个巨大的交互式白板，它就坐落在侦探的其他工具旁边。
该看板不仅仅是查看原始数据，它允许侦探绘制属于自己的故事。它拥有四个主要的“超能力”：
- 画布（全局视野）： 想象一张巨大的、无限的纸，你可以通过拖放操作来放置线索。你可以画线，将一个可疑的用户与一个奇怪的文件连接起来。它能将杂乱的数据堆转化为清晰的视觉地图。
- 路标（“我发现了这个”标记）： 当侦探发现一个重大线索时，他在地图上放置一个“旗帜”（Waypoint）。这就像是在说：“停在这里！这很重要。”这个旗帜不仅保存了图像，还保存了关于为什么它很重要的笔记。
- 故事线（电影情节）： 随着调查的深入，侦探将这些旗帜组合成一个“故事线”。这就像是在创作一部推理小说中的章节。它讲述了犯罪的过程：“首先，用户登录了。然后，他们下载了文件。接着，他们试图隐藏它们。”这有助于侦探将整个情节记在脑海中。
- 清单（班次交接）： 当一名侦探的班次结束时，他们不会直接走人。他们使用一份清单来确保自己没有遗漏任何事项，并写下一份清晰的笔记给下一位侦探。这就像是留下了一份详细的“待办事项”列表和一张记录了进度停在哪里的地图，以便下一个人能准确地接续故事。
现实生活中的运作方式（“杰伊”案例）
论文讲述了一个关于侦探杰伊（Jay）的故事，以此展示其运作方式：
- 开始： 杰伊注意到打开文件的数量异常。他在看板上放置了一个“路标”，并写道：“也许这只是数据传输？”
- 转折： 他检查了用户的权限，意识到这不是数据传输。他在看板上画了一条线，将该用户与这些文件连接起来，从而改变了他的故事。
- 协作： 稍后，另一名侦探加入了。杰伊不需要通过口头解释一切，新侦探只需看一眼看板。他们看到了地图、旗帜和笔记，瞬间理解了杰伊正在构建的故事。
- 结论： 杰伊找到了数据被窃取的证据。他更新了“故事线”，写道：“确认：数据窃取。”他勾选了清单，下一班次的同事完全知道该做什么。
“经验法则”（设计启发式规则）
研究人员不仅开发了一个工具，还编写了一套六条规则（称为启发式规则），用于指导如何构建任何能更好地辅助人类思考的工具。这些规则就像是给工具设计师的清单，以确保他们不会让事情变得更加混乱。例如：
- 导航： 我能否轻松地重溯我的步骤？
- 清晰度： 这是否能帮我理清混乱的局面？
- 记忆： 这是否能帮助我记住事物，从而不必全部靠大脑死记硬背？
目前的研究发现
论文承认这仍然是一个原型（一个非常详细的模型，而非尚未在商店销售的成品）。
- 他们使用“认知走查法”（cognitive walkthrough）进行了测试，这类似于一种模拟过程，即通过假装成为侦探来观察该工具是否合理。
- 初步结果表明，该工具在帮助侦探组织思路以及与队友分享故事方面效果良好。
- 他们尚未在现实世界中对数百名真正的侦探进行测试（这是未来的计划）。
核心总结
这篇论文认为，为了抓捕数字罪犯，我们需要尊重人类大脑运作方式的工具。Threat Hunter Board 是一种新型工具，它扮演着数字素描本和故事书的角色，帮助侦探将混乱的数据堆转化为一个清晰的、共享的故事，使整个团队都能理解并采取行动。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。