نشر فريق بقيادة سايمون أمانويل تسغاي بحثًا أوليًا يصف AIDA، وهو نظام متعدد الوكلاء لمراكز العمليات الأمنية. ويُلزم AIDA الوكلاء باقتراح قرار، ثم يتيح لوكيل منفصل الاعتراض عليه، كما يشترط أدلة أقوى قبل استبعاد التنبيهات. وفي اختبار معياري شمل 1,247 تنبيهًا ناتجًا عن هجوم مُعدّ، حقق AIDA درجة F1 بلغت 0.958، وخفّض معدل السلبيات الكاذبة إلى 3.1%، مقارنةً بـ40.4% في خمس طرق سابقة.
لماذا يهم
قد تتمكن فرق مراكز العمليات الأمنية من الاعتماد بدرجة أكبر على الفرز الآلي للتنبيهات، ما يتيح للمحللين التركيز على 18% من التنبيهات التي لا تزال تتطلب مراجعة بشرية.
