Open Cybersecurity Schema Framework
PulseAugur coverage of Open Cybersecurity Schema Framework — every cluster mentioning Open Cybersecurity Schema Framework across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
AI取证管道确保入侵检测模型的完整性
研究人员开发了MODEXRE，一个旨在确保用于入侵检测的可解释人工智能模型完整性和可验证性的取证管道。该系统扩展了一个先前经过验证的XGBoost分类器，并加入了SHAP可解释性，分为两种模式：用于训练和认证的实验室模式，以及用于案件证据推理的正式模式。MODEXRE采用SHA-256哈希链式证据链，以保证认证模型是应用于案件的确切制品，解决了先前影响模型性能的时间戳泄露和特征覆盖范围不足等问题。该管道通过四个关键设计决策进行了优化，…
-
Atlassian 在 Databricks 上构建 OCSF 安全湖仓，降低成本并提高速度
Atlassian 成功在 Databricks 上实施了一个安全湖仓，使用开放网络安全模式框架 (OCSF) 标准化了其海量的安全日志。该计划将摄取成本降低了 80%，并将查询速度提高了 95%，支持了 500 多个威胁检测信号，并将分析师的生产力提高了 60%。OCSF 由 Linux Foundation 支持，其采用提供了一个统一开放的模式，克服了二十年来增长和收购带来的日志格式碎片化挑战。
-
Databricks推出AI驱动的SIEM以应对安全警报疲劳
Databricks 推出了 Lakewatch 和 Genie，这是一款旨在应对安全运营中心警报疲劳的“开放式代理SIEM”。这些工具旨在将分散的安全、IT和业务遥测数据统一到湖仓一体架构上，从而实现机器速度的威胁检测和响应。通过自动化数据整理和警报分类，该系统使人类分析师能够从手动任务转向战略监督，协调AI代理进行自主威胁中和。