مدیریت و تحلیل گزارشهای هوش مصنوعی در مراکز عملیات امنیت (SOC) همیشه با چالش «اعتماد» همراه بوده است. ابزارهای استخراج داده گاهی دچار خطا میشوند و تشخیص اینکه کدام گزارش قابل استناد است، دشوار است.
پژوهشگران به تازگی چارچوب جدیدی به نام «TRACE-CTI» معرفی کردهاند که با استفاده از گرافهای دانش (Knowledge Graphs)، تمام مراحل استخراج گزارشهای امنیتی را شفاف و قابل بازرسی میکند. این سیستم با ذخیره تاریخچه، مستندات و شواهدِ پشتِ هر تصمیم، دقتِ گزارشهای امنیتی را به شکل چشمگیری افزایش میدهد.
این یک گام مهم برای امنتر کردن دنیای سایبری با تکیه بر تصمیمات هوشمند و قابلردیابی است.
منبع: arXiv AI