From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage

arXiv cs.CR · 9 oct, 06:00

Investigadores estudian cómo los agentes LLM pueden ayudar a los centros de operaciones de seguridad (SOC) a clasificar alertas, pero encuentran que los enfoques actuales pierden más del 40% de las alertas de ataque. Presentan AIDA, un marco multi-agente que estructura la recopilación de evidencia y la revisión de decisiones, mejorando significativamente la precisión de la clasificación.