SOCAssist
SOCAssist — دستیار Triage لاگ SIEM — دستیار triage هشدار SIEM — خوشهبندی HDBSCAN، اولویت MITRE و playbook تحقیق.
Interactive Sample Demoبرای مدیر (KPI)
قبل
تحلیلگران روزانه با هزاران هشدار دستوپنجه نرم میکردند
بعد
۶۵٪ نویز فیلتر میشود؛ triage ۳× سریعتر
- ۶۵.۷٪ کاهش نویز
- ۳× تسریع triage SOC
- ۱۰۰٪ recall حوادث بحرانی (benchmark)
- ۸ playbook MITRE
«کیفیت هشدارها بالا رفت — تیم SOC روی موارد واقعاً مهم تمرکز میکند نه انبوه لاگ.»
برای مهندس (Pipeline)
JSONL ingest → TF-IDF → HDBSCAN cluster → MITRE priority → playbooks → investigation queue
siemsocmitrehdbscanalert-fatigue
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Incident recall | benchmark | 100% |
| Noise reduction | alerts | 65.7% |
| Priority accuracy | P1 clusters | 100% |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.