实体
Sam Pezzino
Sam Pezzino
PulseAugur coverage of Sam Pezzino — every cluster mentioning Sam Pezzino across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
Databricks 详细介绍通过 AI 检测基于凭证的网络攻击
Databricks 详细介绍了一种在其 Data + AI Platform 上检测基于凭证的网络攻击的方法。该方法利用详细的审计日志和一个名为 Genie 的 AI 代理，在攻击的六个阶段识别异常行为模式。这使得安全团队能够发现那些利用被盗凭证（如会话 cookie 或个人访问令牌）获得访问权限，然后试图融入正常用户活动的对手。
-
Databricks 使用专用代理自动化安全警报分类
Databricks 开发了一个使用专用代理的系统，用于自动化低优先级安全警报的分类，这项任务由于数量庞大而常常被人工分析师忽略。该系统采用了 17 个不同的代理，每个代理都针对特定的警报来源进行训练，并在 Spark Structured Streaming 上实时运行。该方法包括一个专门的威胁情报代理用于丰富信息，使得这些低优先级警报的真实阳性率提高了 10 倍，并在第一个月节省了超过 6,500 小时分析师的工作时间。