加强安全运营中心:Wazuh安全事件响应与检索增强代驱动副驾驶员

科学领域:

• 网络安全 网络安全
• 人工智能的人工智能
• 信息安全 信息安全

背景情况:

• 越来越复杂的网络威胁需要安全操作中心 (SOC) 的先进工具.
• 现有的事件响应机制需要增强,以有效地管理复杂的安全漏洞.
• 智能系统对安全分析师实时支持的需求至关重要.

研究的目的:

• 开发和评估安全事件响应副驾驶员 (SERC) 系统.
• 提高SOC在管理和减轻安全事件方面的效率和有效性.
• 将人工智能驱动的见解与已建立的网络安全框架相结合,以改善威胁响应.

主要方法:

• 开发SERC系统,集成检索增强生成 (RAG) 用于数据提取和大型语言模型 (LLM) 用于响应指导.
• 利用Wazuh,一个开源安全信息和事件管理 (SIEM) 平台,用于收集和分析安全事件数据.
• 将RAG应用于向量化数据收集,包括事件响应知识,MITRE ATT&CK和NIST网络安全框架 (CSF) 2.0.0.

主要成果:

• SERC有效地协助安全分析师应对和减轻安全漏洞.
• 该系统展示了结构化威胁情报与AI模型的成功集成.
• 瓦祖的SIEM能力使SERC能够提供特定背景的洞察力,以精确识别威胁.

结论:

• RAG,LLM和强大的SIEM平台 (如Wazuh) 的结合显著提高了SOC的能力.
• SERC提供了一种有前途的方法来应对现代网络安全环境中的动态挑战.
• 该系统将战略风险管理和战术情报联系在一起,以改善网络安全姿态.