Оцініть доцільність використання мовної моделі (LLM) для автоматичного мапування правил SIEM на матрицю MITRE ATT&CK (на прикладі RAM).

Question

Answer

Збільшує кількість хибних спрацювань у 10 разів через некоректне застосування метаданих таксономій

Answer

Усуває людський фактор та підвищує точність покриття технік з 24% до теоретично можливих 94%

Answer

Вимагає відмови від використання систем комплексного оброблення подій (CEP) у ядрі корелятора

Answer

Повністю замінює потребу у використанні баз даних індикаторів компрометації IoC у платформі MISP

Crowdly