Design and Evaluation of a Controlled Post-Alert Incident Orchestration and Response Subsystem Using a Rule Engine and a Local Large Language Model

arXiv cs.CR · 23 sept, 06:00

Un artículo académico presenta un subsistema de orquestación y respuesta a incidentes para sistemas de información educativos, que combina un motor de reglas deterministas con un LLM local controlado mediante validadores, guardrails y desinfectantes de salida. El sistema fue evaluado en laboratorio con alertas simuladas en Elasticsearch, demostrando corrección funcional y tiempos de procesamiento acotados de aproximadamente 33 segundos por alerta.