В этом видео Help Net Security Винс Стоффер, технический директор по полевым операциям в Corelight, рассказывает о том, как ИИ меняет работу в SOC и как злоумышленники используют те же инструменты. Он объясняет, как LLM помогают в анализе уязвимостей и разработке систем обнаружения, включая написание правил SIEM и небольших программ, которые анализируют пакеты или метаданные Zeek. Те, кто использует агентный триаж, сообщают о более быстрой работе и меньшем количестве ложных срабатываний, а младшие аналитики могут глубже изучать сетевые данные. Стоффер…