Saimon Amanuel Tsegai가 이끄는 연구팀은 보안운영센터(SOC)를 위한 다중 에이전트 시스템 AIDA를 설명한 프리프린트를 공개했다. AIDA는 에이전트가 먼저 판단을 제안하게 한 뒤, 별도의 에이전트가 이에 이의를 제기하도록 하고, 경보를 기각하려면 더 강력한 근거를 요구한다. 모의 공격에서 나온 경보 1,247건을 대상으로 한 벤치마크에서 AIDA는 F1 점수 0.958을 기록했고, 오탐 누락률을 3.1%로 낮췄다. 앞서 평가된 5개 방법의 오탐 누락률은 40.4%였다.
왜 중요한가
SOC 팀은 자동 분류에 더 의존하고, 여전히 사람의 검토가 필요한 경보 18%에 분석가의 역량을 집중할 수 있다.