Ứng dụng LLM trong SOC: tóm tắt cảnh báo và hỗ trợ điều tra
LLM giúp giảm tải cho analyst cấp 1 khi tóm tắt cảnh báo, viết truy vấn SIEM và soạn báo cáo, nhưng cần kiểm soát ảo giác và rò rỉ dữ liệu.
Tổng hợp bài viết được gắn thẻ “soc”.
LLM giúp giảm tải cho analyst cấp 1 khi tóm tắt cảnh báo, viết truy vấn SIEM và soạn báo cáo, nhưng cần kiểm soát ảo giác và rò rỉ dữ liệu.