Alarmları inceleyip kararını açıklayan yapay zekâ ajanları
Bir yapay zekâ asistanı her güvenlik olayını inceler, hangi kontrollerin çalıştırılacağına karar verir — giriş geçmişi, IP itibarı, web araması — ve sade bir dille karar yazar; ekibi yalnızca risk yüksek olduğunda uyarır.
Kimin işine yarar
- Operasyon ve güvenlik ekiplerinde alarm yorgunluğunu azaltmak
- Yüksek hacimli log olaylarını önceliklendirmek
- Ajan tabanlı otomasyonu kontrollü şekilde prototiplemek
Teknik detaylar
LLM denetimli çoklu ajan ile tehdit tespiti
Problem
Güvenlik log olayı akışları tek başına sabit kurallar için fazla gürültülü; ama her şeyi bir analiste göndermek de ölçeklenmiyor.
Yaklaşım
Bir LangGraph supervisor'ı, her olay için LLM'in hangi araçları çağıracağına karar vermesini sağlar — sezgisel puanlama, son girişlerin SQL sorgusu, IP itibarı, web araması — ve sade bir karar üretir; risk yüksekse Slack'e uyarı gönderir.
- LangGraph
- OpenAI API
- SQLite
- AbuseIPDB
- Slack webhooks
- Python


