Skalierung der Sicherheitswarnungs-Triage mit spezialisierten Agenten auf Databricks
Von KI aus dem englischen Original übersetzt. Auf Englisch ansehen
Databricks AI ermöglicht jetzt die automatisierte Echtzeit-Triage von hochvolumigen Sicherheitswarnungen mit geringer Schwere mithilfe von 17 spezialisierten Agenten auf Spark Structured Streaming. Dieser Ansatz erreichte eine 10-mal höhere True-Positive-Rate und sparte im ersten Monat über 6.500 Analystenstunden, indem sichergestellt wurde, dass jede Warnung mit geringer Schwere untersucht wird.
* Sicherheitsteams können nicht jede Warnung untersuchen, sodass Warnungen mit geringer Schwere – die Kategorie mit dem höchsten Volumen und dem meisten Rauschen – weitgehend ununtersucht bleiben. Das macht sie zu einem idealen Ziel für die Agentic-Triage. * Wir haben 17 quellenspezifische Triage-Agenten entwickelt, die jeweils auf eine Warnungsquelle abgestimmt sind. Sie laufen in Echtzeit auf Spark Structured Streaming, mit deterministischer Filterung im Vorfeld und einem gemeinsamen Threat Intelligence-Agenten zur IOC-Anreicherung. * Das Ergebnis: Jetzt wird jede Warnung mit geringer Schwere automatisch triagiert – mit einer 10-mal höheren True-Positive-Rate als bei HIGH/MEDIUM-Eskalationen, wodurch in den ersten 30 Tagen über 6.500 Analystenstunden eingespart wurden.