Saimon Amanuel Tsegai liderliğindeki bir ekip, güvenlik operasyon merkezleri için geliştirilen çok etmenli sistem AIDA’yı anlatan bir ön baskı yayımladı. AIDA, etmenlerin önce bir karar önermesini, başka bir etmenin bu karara itiraz etmesini ve uyarıları göz ardı etmek için daha güçlü kanıt aranmasını zorunlu kılıyor. Aşamalı bir saldırıdan elde edilen 1.247 uyarının yer aldığı kıyaslamada AIDA, 0,958 F1 puanına ulaştı ve yanlış negatif oranını, önceki beş yöntemdeki %40,4’e kıyasla %3,1’e düşürdü.
Neden önemli
SOC ekipleri otomatik triyaja daha fazla güvenebilir; böylece analistler, insan incelemesi gerektiren uyarıların hâlâ %18’ine odaklanabilir.
