Розробка ШІ-агента для автоматизації тріажу кіберінцидентів безпеки
Вантажиться...
Дата
2026
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
У роботі досліджується проблема автоматизації тріажу кіберінцидентів в операційних центрах безпеки (SOC) із застосуванням AI-агента на основі великих мовних моделей (LLM). Проаналізовано обмеження класичних rule-based SOAR-систем та явище alert fatigue. Запропоновано архітектуру AI-агента, що інтегрується з існуючою SOAR-платформою та здатний виконувати контекстуальну класифікацію, пріоритизацію та збагачення алертів з урахуванням історичних тікетів і організаційного контексту. Проведено порівняльний аналіз сучасних LLM-моделей та визначено систему метрик для оцінки якості роботи агента.
Опис
Ключові слова
LLM, SOC, тріаж, кіберінциденти, AI-агент, SOAR, alert fatigue, автоматизація
Бібліографічний опис
Новіцький, О. К. Розробка ШІ-агента для автоматизації тріажу кіберінцидентів безпеки / О. К. Новіцький, М. В. Коломицев // Теоретичні і прикладні проблеми фізики, математики та інформатики : матеріали XXIV Всеукраїнської науково-практичної конференції студентів, аспірантів та молодих вчених, [Київ], 13–16 травня 2026 р. / КПІ ім. Ігоря Сікорського. – Київ, 2026. – С. 208-211.