Sam Pezzino

Databricks 使用专用代理自动化安全警报分类

Databricks 开发了一个使用专用代理的系统，用于自动化低优先级安全警报的分类，这项任务由于数量庞大而常常被人工分析师忽略。该系统采用了 17 个不同的代理，每个代理都针对特定的警报来源进行训练，并在 Spark Structured Streaming 上实时运行。该方法包括一个专门的威胁情报代理用于丰富信息，使得这些低优先级警报的真实阳性率提高了 10 倍，并在第一个月节省了超过 6,500 小时分析师的工作时间。