論文の概要: CCR: Towards a Common, Quality-Gated CACAO Integrations Registry for European Cybersecurity Automation

• arxiv url: http://arxiv.org/abs/2609.27567v2
• Date: Thu, 24 Sep 2026 09:29:23 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-25 21:10:09.348987
• Title: CCR: Towards a Common, Quality-Gated CACAO Integrations Registry for European Cybersecurity Automation
• Title（参考訳）: CCR: 欧州のサイバーセキュリティ自動化のための共通品質保証CACAO統合レジストリを目指して
• Abstract要約: 共通CACAOレジストリはオープンで、CACAO HTTP-APIコネクタエンベロープの証明対応レジストリである。 CCRは、CACAO v2スキーマの妥当性と、ソースのOpenAPI操作に対して少なくとも0.8の平均バックバリデーションスコアの両方を必要とする。
• 参考スコア（独自算出の注目度）: 0.07646713951724012
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Standardised, machine-readable cybersecurity playbooks provide a basis for portable, shareable, and reusable incident-response logic. OASIS CACAO provides a vendor-neutral representation for such playbooks, but not the product-specific integration artefacts needed to invoke external products and services. We introduce the Common CACAO Registry (CCR), an open, provenance-aware registry of CACAO HTTP-API connector envelopes. Each envelope captures an API operation's command, inputs, target, authentication-related information, provenance, validation evidence, and maturity metadata. CCR is quality-gated, with acceptance requiring both CACAO v2 schema validity and a mean back-validation score of at least 0.8 against the source OpenAPI operation, while a six-level maturity model records progressively stronger evidence and distinguishes gate acceptance from operational readiness. To seed CCR, we develop a hybrid OpenAPI-to-CACAO pipeline. Deterministic code extracts source-derived interface facts, generates identifiers, wires cross-references, and validates structure, while a constrained LLM provides bounded semantic enrichment, including action naming, authentication interpretation, and CACAO activity annotation. Evaluation across eight security APIs yields 713 CACAO-schema-valid envelopes with a mean back-validation score of 91.5%, of which 675 produce well-formed, dispatchable HTTP requests in a local harness. Comparison with a deterministic rule-based baseline shows that mechanical API structure is preserved more reliably through rule-based translation, while the LLM contributes bounded semantic enrichment, most notably CACAO activity annotation. Together, these results support CCR as reusable integration infrastructure for CACAO action steps and as an initial foundation for a broader common European registry.
• Abstract（参考訳）: 標準化された、マシン可読なサイバーセキュリティプレイブックは、ポータブルで共有可能で再利用可能なインシデント-レスポンスロジックの基礎を提供する。 OASIS CACAOは、このようなプレイブックに対してベンダー中立の表現を提供するが、外部製品やサービスを呼び出すために必要な製品固有の統合成果物ではない。 本稿では、CACAO HTTP-APIコネクタエンベロープのオープンな証明対応レジストリであるCommon CACAO Registry(CCR)を紹介する。 各エンベロープは、API操作のコマンド、入力、ターゲット、認証関連情報、証明、検証証拠、成熟度メタデータをキャプチャする。 CCRは、CACAO v2スキーマの妥当性と、ソースOpenAPI操作に対して少なくとも0.8の平均バックバリデーションスコアの両方を必要とするが、6レベル成熟度モデルは、徐々に強力なエビデンスを記録し、ゲートの受け入れと操作の即応性を区別する。 CCRのシードとして,ハイブリッドなOpenAPI-to-CACAOパイプラインを開発した。 決定論的コードは、ソース由来のインターフェイス事実を抽出し、識別子、ワイヤの相互参照を生成し、構造を検証し、制約付きLLMは、アクション命名、認証解釈、CACAOアクティビティアノテーションを含む境界付きセマンティックエンリッチメントを提供する。 8つのセキュリティAPIに対する評価では、713個のCACAO-schema-validエンベロープのバックバリデーションスコアが91.5%となり、675個のHTTPリクエストをローカルハーネスで生成する。 決定論的ルールベースベースラインと比較すると、機械的API構造はルールベース翻訳によりより確実に保存されるが、LLMは境界付きセマンティックエンリッチメント、特にCACAOアクティビティアノテーションに寄与する。 これらの結果は、CACAOアクションステップのための再利用可能な統合インフラストラクチャとしてCCRをサポートし、より広範な欧州レジストリの基盤として機能する。

関連論文リスト

• Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
  公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。 本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
  論文  参考訳（メタデータ） (2026-09-18T05:49:54Z)
• GrOIL: Graph-Grounded Domain Ontology Induction with Constrained LLM Mediation [1.029029220360574]
  ドメイン文書を制約のない生成ステップなしで完全なWeb Ontology Language (OWL) Terminological Box (TBox)に変換する7段階のグラフ基底パイプラインを提案する。 オントロジー成長分析は、大規模な語彙飽和と一致する証拠を提供し、パイプラインが大きなドキュメントコーパスから安定で再利用可能なドメイン表現を生成することを示す。
  論文  参考訳（メタデータ） (2026-08-22T23:15:47Z)
• TongGuOCR: A Layout-Aware and Token-Augmented OCR MLLM for Chinese Historical Documents [50.64307290680222]
  TongGuOCRは、中国古文書のOCRのためのレイアウト対応およびトークン拡張型マルチモーダル言語モデル(MLLM)である。 TongGuOCRは93.76 ARを達成し、NEDを10.43から6.15に、RO-EDを7.53から3.49に下げる。
  論文  参考訳（メタデータ） (2026-08-08T04:50:00Z)
• HTTP REST API Structure Learning [8.675784498879354]
  HTTP REST API Learning(HRAL)は、教師なしの新たな異常検出アプローチである。 HRALは、APIの振る舞いを理解することによって、悪意のあるアクティビティの堅牢な検出を可能にする。 平均リコール率は87%、F1スコアは87.24%である。
  論文  参考訳（メタデータ） (2026-07-02T17:10:58Z)
• Proof-Carrying Agent Actions: Model-Agnostic Runtime Governance for Heterogeneous Agent Systems [0.6526824510982799]
  本稿では,アクション証明書を中心としたランタイム中立ガバナンスモデルであるProof-Carrying Agent Actions (PCAA)を提案する。 PCAAは5つのチェックポイント(事前行動の許容、行動のオープン、仮定のキャプチャ、承認、結果のクロージャ)を統括する。 異種エージェント制御プレーンと開示バウンダリ評価プロトコルの参照実装を用いてモデルについて検討する。
  論文  参考訳（メタデータ） (2026-06-02T18:10:35Z)
• Sovereign Context Protocol: An Open Attribution Layer for Human-Generated Content in the Age of Large Language Models [0.0]
  Sovereign Context Protocolは、大規模言語モデルと人為的コンテンツの間の属性対応データアクセス層として機能する。 SCPは6つのコアメソッド(クリエータプロファイル、セマンティック検索、コンテンツ検索、信頼/価値評価、信頼性検証、アクセス監査)を、RESTとMPP互換インターフェースの両方で公開している。
  論文  参考訳（メタデータ） (2026-03-28T02:28:41Z)
• GLM-OCR Technical Report [65.42028025507491]
  GLM-OCRは実世界の文書理解のために設計された効率的なコンパクトモデルである。 CogViTビジュアルエンコーダとGLM言語デコーダを組み合わせることで、計算効率と認識性能のバランスが強い。 公開ベンチマークと産業シナリオの大規模な評価は、GLM-OCRが競争力や最先端のパフォーマンスを達成することを示している。
  論文  参考訳（メタデータ） (2026-03-11T15:55:47Z)
• Semi-automated Fact-checking in Portuguese: Corpora Enrichment using Retrieval with Claim extraction [0.0]
  この論文はポルトガルのニュースコーパスを外部の証拠で強化するための方法論を開発し、適用し、分析する。 このアプローチはユーザの検証プロセスをシミュレートし、Large Language Models (LLM) を使用してテキストから主クレームを抽出する。 ベースコーパスの品質を高めるために、ほぼ重複検出を含むデータ検証および前処理フレームワークを導入する。
  論文  参考訳（メタデータ） (2025-07-19T23:46:40Z)
• FANTAstic SEquences and Where to Find Them: Faithful and Efficient API Call Generation through State-tracked Constrained Decoding and Reranking [57.53742155914176]
  APIコール生成は、大規模言語モデルのツール使用能力の基盤となっている。 既存の教師付きおよびコンテキスト内学習アプローチは、高いトレーニングコスト、低いデータ効率、APIドキュメントとユーザの要求に反する生成APIコールに悩まされる。 本稿では,これらの制約に対処するため,FANTASEと呼ばれる出力側最適化手法を提案する。
  論文  参考訳（メタデータ） (2024-07-18T23:44:02Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。