PulseAugur
实时 03:16:53
English(EN) Scaling Security Alert Triage With Specialized Agents on Databricks

Databricks 使用专用代理自动化安全警报分类

Databricks 开发了一个使用专用代理的系统,用于自动化低优先级安全警报的分类,这项任务由于数量庞大而常常被人工分析师忽略。该系统采用了 17 个不同的代理,每个代理都针对特定的警报来源进行训练,并在 Spark Structured Streaming 上实时运行。该方法包括一个专门的威胁情报代理用于丰富信息,使得这些低优先级警报的真实阳性率提高了 10 倍,并在第一个月节省了超过 6,500 小时分析师的工作时间。 AI

影响 自动化安全警报分类,可能提高响应时间并减轻分析师的工作负担。

排序理由 这是来自一家使用人工智能的公司的一则产品公告,但并非前沿模型发布或具有重大行业影响的事件。

在 Databricks Blog 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Databricks 使用专用代理自动化安全警报分类

报道来源 [1]

  1. Databricks Blog TIER_1 English(EN) ·

    使用 Databricks 上的专用代理扩展安全警报分类

    What if low severity didn't mean low priority?Databricks ingests petabytes of security...