SOCAssist
SOCAssist — دستیار Triage لاگ SIEM — دستیار triage هشدار SIEM — خوشهبندی HDBSCAN، اولویت MITRE و playbook تحقیق.
این صفحه دموی POC است، نه سامانه تحویلی. خدمت متناظر: امنیت سایبری · هاب دموها.
دموی نمونه تعاملیبرای مدیر (KPI)
تحلیلگران روزانه با هزاران هشدار دستوپنجه نرم میکردند
۶۵٪ نویز فیلتر میشود؛ triage ۳× سریعتر
- ۶۵.۷٪ کاهش نویز
- ۳× تسریع triage SOC
- ۱۰۰٪ recall حوادث بحرانی (benchmark)
- ۸ playbook MITRE
«کیفیت هشدارها بالا رفت — تیم SOC روی موارد واقعاً مهم تمرکز میکند نه انبوه لاگ.»
برای مهندس (Pipeline)
JSONL ingest → TF-IDF → HDBSCAN cluster → MITRE priority → playbooks → investigation queue
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Incident recall | benchmark | 100% |
| Noise reduction | alerts | 65.7% |
| Priority accuracy | P1 clusters | 100% |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.
سوالات پرتکرار
SOCAssist چه مسئلهای را حل میکند؟
SOCAssist برای «تریاج هشدار SIEM با خوشه، اولویت و زمینه MITRE» است. دستیار triage هشدار SIEM — خوشهبندی HDBSCAN، اولویت MITRE و playbook تحقیق. این صفحه دموی POC است نه سامانه تحویلی.
ورودی و خروجی SOCAssist چیست؟
ورودی: هشدار، دارایی و همبستگی اولیه. خروجی قابل نقلقول: اولویت، خوشه و پیشنهاد playbook. متریک Hub بدون حجم نمونه سازمان SLA نیست.
آیا Space عمومی SOCAssist جایگزین استقرار سازمانی است؟
خیر. Hugging Face برای ارزیابی است. شکست رایج: بستن خوشه که حادثه واقعی را پنهان کند. production یعنی on-prem یا VPC و کنترل دسترسی.
چطور پایلوت را شروع کنیم؟
فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمیشود.