REFINE: A Resilient Evolution Framework for Intelligent Enterprise Alert Triage in Security Operations Centers

arXiv cs.CR · 29 sept, 06:00

REFINE es un marco basado en agentes LLM para la priorización automática de alertas en centros de operaciones de seguridad (SOCs). El sistema codifica la experiencia de analistas como habilidades estructuradas y se adapta continuamente mediante retroalimentación, manteniendo una tasa de detección del 100% para minimizar el cierre automático de falsos positivos en escenarios reales de SOCs.