Saimon Amanuel Tsegai के नेतृत्व वाली एक टीम ने AIDA पर प्रीप्रिंट जारी किया है। यह सिक्योरिटी ऑपरेशंस सेंटर (SOC) के लिए बनाया गया मल्टी-एजेंट सिस्टम है। AIDA में एजेंट पहले कोई फैसला सुझाते हैं, फिर एक अलग एजेंट उस पर सवाल उठाता है। अलर्ट खारिज करने से पहले मजबूत सबूत देना भी ज़रूरी होता है। एक सिम्युलेटेड हमले के 1,247 अलर्ट वाले बेंचमार्क पर AIDA ने 0.958 का F1 स्कोर हासिल किया और गलत नकारात्मक की दर 3.1% तक घटाई। पांच पुराने तरीकों में यह दर 40.4% थी।
यह क्यों मायने रखता है
SOC टीमें अलर्ट की शुरुआती छंटाई के लिए स्वचालन पर अधिक भरोसा कर सकती हैं, जिससे विश्लेषक उन 18% अलर्ट पर ध्यान दे सकेंगे जिनकी अब भी मानवीय समीक्षा ज़रूरी है।
