SIEM на двух ядрах для 150 хостов и 9B-модель на триаже: как устроен самописный AI SOC

Представьте SOC, где языковая модель разбирает каждое сработавшее правило. В идеальных условиях она верно обрабатывает около 60% событий второй линии. Оставшиеся 40% — ложные срабатывания и пропуски, и автоматически реагировать на такой выход нельзя. …