Intentamos automatizar la primera línea SOC. Quería combinar la flexibilidad de LLM y la confiabilidad de los motores exclusivos. Todo esto encaja en un gráfico asincrónico.
Debajo del capó hay un RAG híbrido (Vector + BM25), una función de costo cero para guardar tokens y análisis de firmas en paralelo.
El artículo trata sobre arquitectura, no sobre una solución ya preparada.
Probamos el canal utilizando registros de ciberseguridad, pero el concepto resultó ser modular y universal. Los registros sólo sirven como ejemplo a modo de demostración. El gráfico presentado se puede adaptar para análisis de revisión, filtrado de spam o moderación de documentos internos de la empresa.
Leer más
|
@habr_ai