SENTINEL-RL

SENTINEL-RL架构为SOCs解耦AI推理

提出了一种名为SENTINEL-RL的新开放架构，以解决安全运营中心（SOCs）的扩展限制。该架构将语义推理与拓扑操作解耦，使它们能够独立扩展。与将这些流程纠缠在一起的传统SIEM和SOAR平台不同，SENTINEL-RL使用两个异步管道：一个用于语义解释（例如，基于LLM的分析），另一个用于拓扑操作（例如，基于RL的策略执行）。这种分离旨在降低成本、提高吞吐量，并克服传统系统在分析大型身份验证图时面临的组合爆炸问题。