AI w zespole reagowania (SOC)

AI for security operations (SOC) · id secopsai · aliases: AI SOC, SOC automation, security copilots, agentic SOC, AI w SOC, LLM for security operations

Modele językowe i agenci wspierający analityków bezpieczeństwa: triaż alertów, dochodzenie, analiza logów i raportów o zagrożeniach.

Language models and agents supporting security analysts: alert triage, investigation, log analysis and threat-report analysis.

In one sentence

Asystenci AI, którzy pomagają dyżurnym od bezpieczeństwa przesiać alarmy, zebrać dowody i szybciej zdecydować, co jest prawdziwym atakiem.

AI assistants that help security staff on duty sift alarms, gather evidence and decide faster what is a real attack.

Problem it solves

Zespół dostaje dziesiątki tysięcy alarmów dziennie, prawie wszystkie fałszywe, i przez zmęczenie przeocza ten jeden prawdziwy.

A team gets tens of thousands of alarms a day, nearly all false, and fatigue makes it miss the one real attack.

What it does

Jak sprawny stażysta przy detektywie: zbiera akta, sprawdza alibi w kilku bazach i przynosi gotowy raport do podpisu.

Like a sharp intern working for a detective: pulls the files, checks alibis in several databases and brings a report ready to sign.

Everyday example

Alarm o podejrzanym logowaniu pracownika; asystent sprawdza jego zwykłe miejsca, urządzenia i ostatnie zmiany hasła i pisze, że to prawdopodobnie podróż służbowa.

An alert about an employee's suspicious login; the assistant checks their usual locations, devices and recent password changes and notes it's likely a business trip.

This concerns you if you…

pracujesz na dyżurach bezpieczeństwa IT
toniesz w alertach z narzędzi monitorujących
budujesz agentów korzystających z wielu narzędzi
work security IT on-call shifts
are drowning in alerts from monitoring tools
build agents that use many tools

Subtopics

Analiza raportów o zagrożeniach (CTI) (Cyber threat intelligence analysis with language models): Language models extracting attack techniques, indicators of compromise and links to vulnerabilities from reports and bulletins in structured form.
- Mapowanie opisów ataków na techniki MITRE ATT&CK (Automated mapping of threat text to ATT&CK techniques): Classifying sentences and threat reports into techniques and tactics from the MITRE ATT&CK catalogue, a multi-label text classification task.
Generowanie reguł detekcji z raportów o zagrożeniach (LLM-assisted detection rule generation): Using language models to turn attack descriptions and indicators from reports into detection rules in formats such as Sigma or YARA.
Triaż alertów i agenci śledczy (AI alert triage and investigation agents): Language agents that gather evidence from security tools for each alert, assess its credibility and prepare a justified verdict.

Sources

A Survey of Agentic AI and Cybersecurity: Challenges, Opportunities and Use-case Prototypes · Sahaya Jestus Lazer, Kshitiz Aryal, Maanak Gupta, Elisa Bertino
CORTEX: Collaborative LLM Agents for High-Stakes Alert Triage · Bowen Wei, Yuan Shen Tay, Howard Liu, Jinhao Pan, Kun Luo, Ziwei Zhu, Chris Jordan
Large Language Models for Security Operations Centers: A Comprehensive Survey · Ali Habibzadeh, Farid Feyzi, Reza Ebrahimi Atani
Disrupting the first reported AI-orchestrated cyber espionage campaign · Anthropic (zespół Threat Intelligence) · sponsored