English(EN) (EC)2: Event-Centric Explainability for Cybersecurity Through Multi-Agent LLM Investigations

(EC)2框架通过LLM智能体增强网络安全告警分析

作者 PulseAugur 编辑部 · [1 个来源] · 2026-07-31 04:00

一个名为(EC)2的新框架已被开发出来，用于改进企业网络中的网络安全告警分析。这个多智能体系统采用事件中心的方法来提供上下文相关的解释，超越了异常检测系统简单的特征级洞察。评估表明，(EC)2提高了事件分类的准确性，并为安全分析师生成了更具可操作性的解释。 AI

影响该框架通过提供来自告警的更具可操作性的洞察，可以提高安全运营中心的效率和有效性。

排序理由该集群描述了一篇研究论文，详细介绍了一种用于网络安全分析的新框架。[lever_c_demoted from research: ic=1 ai=1.0]

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

报道来源 [1]

arXiv cs.AI TIER_1 English(EN) · Neta Kirmayer, David Tayouri, Andr\'es Murillo, Motoyoshi Sekiya, Asaf Shabtai, Rami Puzis · 2026-07-31 04:00

(EC)2：通过多智能体LLM调查实现面向事件的网络安全可解释性

arXiv:2607.26201v1 Announce Type: cross Abstract: Security operations centers rely on anomaly detection systems to flag suspicious events. Feature-level explanations for anomaly detectors offer limited value for operational investigations. To effectively handle alerts, analysts n…