Jonas Thurner

SOC从业者看好LLM潜力但指出集成挑战

一篇新的arXiv论文基于对25名SOC从业者的访谈，探讨了大型语言模型（LLM）集成到安全运营中心（SOC）中的情况。研究发现，虽然LLM在自动化报告生成等重复性任务方面很有用，但由于技术深度、上下文感知和组织知识的限制，它们尚未被认为适用于复杂的事件分析。尽管存在这些挑战，从业者由于竞争压力，渴望采用LLM，这凸显了以人为本的设计和集成要求对于确保安全有效的使用的必要性。