抽象将自动化响应动作直接关联到 SIEM 检测规则 笔记

抽象将自动化响应动作直接关联到 SIEM 检测规则

Abstract 已在其代理化 SIEM 中宣布推出新的 AI SOC 能力:由 Abstract 自研训练与调优模型与前沿基础模型相结合驱动的调查、狩猎与分诊功能,以及具备直接分配至检测规则的响应行动的 SOAR 响应能力。这些能力已集成至该平台,该平台已在流式安全数据上实现收集、路由与检测。安全团队正面临以机器速度移动的代理化攻击,而其自身工具链的扩展却……