Google SecOps

大语言模型框架实现SOC运营自动化，将分类时间从数小时缩短至数分钟

研究人员开发了一个端到端框架，旨在自动化安全运营中心（SOC）内的关键工作流程。该系统集成了大语言模型组合用于威胁检测，准确率达到82.8%，误报率低。它还采用了一种新颖的架构，可跨不同SIEM平台生成精确查询，并通过将预测准确率从78.3%提高到90.0%来增强事件处置能力。该框架将事件分类时间从数小时显著缩短至10分钟以内，证明了领域约束型大语言模型在安全运营中的可行性。