> 资源 > 视频课程 > IT与软件

GenAI 用于安全运营：威胁追踪和检测

立即下载

免费资源

暂无评分

基于规则的 SIEM 检测常常让安全分析师感到警报疲劳，但仍然漏掉了复杂的威胁。

IT与软件

资源截图

6a5885ff0bbdf-genai-for-security-operations-threat-hunting-and-d-screenshot1

基于规则的 SIEM 检测常常让安全分析师感到警报疲劳，但仍然漏掉复杂的威胁。在本课程中，GenAI for Security Operations：威胁追踪和检测，您将学习如何应用生成式 AI，通过改进威胁检测、调查和威胁追踪工作流程来增强安全操作。首先，您将探索如何使用生成式 AI 从不同的日志源重建事件时间线。接下来，您将了解如何生成、验证和优化映射到 MITRE ATT&CK 技术的 KQL 和 SPL 搜索查询。最后，您将学习如何识别基于规则的静态检测经常忽略的行为异常。完成本课程后，您将具备将生成式 AI 集成到 SOC 工作流程中所需的技能和知识，以提高调查效率、加强威胁搜寻并支持更有效的检测和响应。