자율주행에 대해 낙관적 SOC목표 달성에 필요한 요소들에 대해 현실적으로 접근합니다.
최근에 이에 대한 이야기가 많이 나왔습니다. 자발적인 SOC — 기계가 단순히 경고만 하는 것이 아니라 상관관계를 파악하고, 분류하고, 조사하고, 대응하는 미래입니다.
특히 야간 근무를 하며 수많은 알림에 파묻혀본 경험이 있다면, 정말 환상적으로 들릴 겁니다. 하지만 진실은 이렇습니다. 자동화 시스템이 누군가로부터 학습하지 않는 한 모든 것을 자동화할 수는 없습니다.
그 "누군가"는 여전히 분석가입니다. 단순히 기계를 관리하는 사람이 아니라, 의미 있는 방식으로 기계에 영향을 미치는 사람 입니다.
IOC의 고통에서 분석가의 영향력까지
보안 전문가라면 IOC 고통의 피라미드를 기억할 것입니다 . 이 피라미드는 모든 지표가 동일한 가치를 지니는 것은 아니며, IOC가 추상적일수록 탐지되었을 때 공격자에게 더 큰 타격을 준다는 것을 알려주었습니다.
이제 동일한 사고방식을 내부적으로 적용해 보세요.
모든 분석가의 피드백이 동일한 것은 아닙니다.
댓글은 도움이 됩니다.
미래의 경고를 억제하는 정당한 판결은 혁신적입니다.
자, 이제 새로운 모델인 ' 분석가 피드백 영향 피라미드'를 소개하겠습니다. 이 프레임 워크는 어떤 유형의 인적 입력이 실질적인 변화를 이끌어내고, 어떤 입력은 그저 겉치레에 불과한지 이해하는 데 도움을 줍니다.
분석가 피드백 영향 피라미드
모든 TP/FP 피드백이 동일하지는 않습니다
여기서 뉘앙스가 중요합니다.
아무 말 없이 "거짓 양성"을 클릭합니다. why or 누구를 위해 1단계입니다. 보고서에 표시될 수 있지만 시스템에는 영향을 미치지 않습니다.
이제 다음을 추가하세요.
"이 호스트에서 패치 자동화에 powershell.exe가 사용되므로 오류입니다 ."
이제 4단계 피드백을 생성했습니다. 이 피드백을 통해 향후 경고를 억제 하거나, 탐지 제외를 트리거 하거나, 머신러닝 모델의 가중치를 재조정 할 수 있습니다 . 이제 시스템을 학습시키고 있는 것입니다.
이것은 단순한 태그 기능을 넘어 교육 입니다.
테슬라 비유: 넌지시 밀어주는 것인가, 아니면 무시하는 것인가?
- A 바퀴를 가볍게 넛지하다 시스템에 당신이 약혼했다는 것을 알려줍니다
- A 확고한 움켜쥐다 통제권을 잡다
분석가 피드백도 같은 방식으로 진행됩니다.
때로는 단순한 안내일 뿐이고, 때로는 완전히 장악하기도 합니다. 중요한 것은 기계가 그 차이를 알아차리고, 두 가지 모두로부터 학습할 수 있도록 하는 것입니다.
인간 증강 SOC피드백을 위해 제작되었습니다
At 스텔라 사이버, 우리는 단순히 경보 분류를 자동화하는 것이 아니라 전체주기에서 감지부터 응답까지즉, 우리는 대부분의 공급업체가 할 수 없는 일을 할 수 있다는 뜻입니다.
분석가 피드백을 전달하세요 상류에 영향을 미치다 감지층 자체.
따라서 오탐이 발견되면 자동으로 닫는 것뿐만 아니라 발생 원인에서 이를 억제할 수 있습니다. 아무리 효율적인 분류 파이프라인이라도 노이즈를 처리하는 것보다 노이즈를 예방하는 것이 항상 더 낫기 때문입니다 .
이것이 우리 플랫폼을 다음과 같은 경우에 적합하게 만드는 유일한 이유입니다. 인간 증강 자발적인 SOC:
- 분석가의 입력이 있는 곳 구조화된 영향
- 모든 정당한 클릭이 모델을 조정하거나 규칙을 형성할 수 있는 곳
- 피드백이 막다른 길이 아닌 곳에서는 엔진의 일부
마지막 생각: 피드백은 연료입니다
피드백을 통해 신뢰를 얻을 수 있습니다.
The 분석가 피드백 영향 피라미드 피드백의 우선순위를 정하고, 적절한 수준의 확신을 가지고 피드백에 따라 조치를 취하는 시스템을 구축하는 데 도움이 됩니다.
결국 자율성은 인간을 대체하는 것이 아니라, 인간의 의견을 존중하여 기계가 그 의견을 따라 작동하도록 하는 것입니다.
때문에 SOC 저절로 똑똑해지지는 않습니다.
시스템은 가장 뛰어난 스승, 즉 언제 밀어줘야 할지, 언제 무시해야 할지, 언제 시스템이 같은 실수를 두 번 하지 않도록 가르쳐야 할지 아는 분석가로부터 배우면서 더욱 똑똑해집니다.
