Databricks上の特殊なエージェントでセキュリティアラートのトリアージを拡張

英語原文から AI が翻訳しました。 英語版を見る

* セキュリティチームはすべてのアラートを調査できないため、最も量が多くノイズの多いカテゴリである低深刻度のアラートは、ほとんど調査されません。そのため、これらはエージェントによるトリアージの理想的なターゲットとなります。 * 当社は、17のソース固有のトリアージエージェントを構築しました。それぞれが1つのアラートソースに調整されています。これらはSpark Structured Streaming上でリアルタイムに実行され、事前に決定論的なフィルタリングが行われ、IOCエンリッチメントのために共有のThreat Intelligenceエージェントが使用されます。 * その結果、すべての低深刻度アラートが自動的にトリアージされるようになりました。これにより、HIGH/MEDIUMの昇格よりも真陽性率が10倍向上し、最初の30日間で6,500時間以上のアナリストの時間を節約できました。