Dimensionando a triagem de alertas de segurança com agentes especializados no Databricks
Traduzido do original em inglês por IA. Ver em inglês
O Databricks AI agora permite a triagem automatizada e em tempo real de alertas de segurança de alto volume e baixa gravidade, usando 17 agentes especializados no Spark Structured Streaming. Essa abordagem alcançou uma taxa de verdadeiros positivos 10 vezes maior e economizou mais de 6.500 horas de analistas no primeiro mês, garantindo que cada alerta de baixa gravidade seja investigado.
* As equipes de segurança não conseguem investigar todos os alertas, então os de baixa gravidade – a categoria de maior volume e maior ruído – ficam em grande parte sem investigação. Isso os torna um alvo ideal para a triagem agêntica. * Construímos 17 agentes de triagem específicos da fonte, cada um ajustado para uma fonte de alerta. Eles são executados em tempo real no Spark Structured Streaming, com filtragem determinística inicial e um agente de Threat Intelligence compartilhado para enriquecimento de IOC. * O resultado: Agora, cada alerta de baixa gravidade é triado automaticamente – com uma taxa de verdadeiros positivos 10 vezes maior do que as escalações HIGH/MEDIUM, economizando mais de 6.500 horas de analistas nos primeiros 30 dias.