Artykuł analizuje problem nadmiaru fałszywych alarmów (false positives) w nowoczesnych systemach bezpieczeństwa. Autorzy proponują automatyzację procesu tworzenia filtrów, który tradycyjnie wymaga od analityka żmudnej analizy logów, identyfikacji źródeł i definiowania kryteriów.
Generowanie filtrów w praktyce: od algorytmów po modele LLM
Automatyzacja tworzenia filtrów dla alertów bezpieczeństwa przy użyciu algorytmów, modeli LLM oraz agentów AI.
