이 Help Net Security 영상에서 Corelight의 필드 CTO인 Vince Stoffer는 AI가 SOC에서의 업무를 어떻게 변화시키고 있으며 공격자들이 동일한 도구를 어떻게 사용하고 있는지에 대해 이야기합니다. 그는 LLM이 취약점 분석 및 탐지 엔지니어링에 어떻게 도움이 되는지 설명하며, SIEM 규칙 작성 및 패킷 또는 Zeek 메타데이터를 분석하는 소규모 프로그램 작성 등을 포함합니다. 에이전트식 분류를 사용하는 사람들은 더 빠른 업무 처리와 더 적은 오탐을 보고하며, 주니어 분석가들은 네트워크 데이터를 더 깊이 파고들 수 있습니다. Stoffer는…