AIをSOCに導入することは、シャドーAIと緩い権限に注意を払うことを意味します。
このHelp Net Securityのビデオでは、CorelightのField CTOであるVince Stoffer氏が、AIがSOCでの作業をどのように変えているか、そして攻撃者が同じツールをどのように利用しているかについて語っています。彼は、LLMが脆弱性分析や検出エンジニアリングにどのように役立つか、SIEMルールやパケットまたはZeekメタデータを分析する小規模プログラムの作成などについて説明しています。エージェンティックなトリアージを使用している人々は、より迅速な作業と偽陽性の減少を報告しており、ジュニアアナリストはネットワークデータをより深く掘り下げることができます。Stoffer氏は…