LLM и агенты: разгоняем SOC

Кажется, SOC никогда не избавится от повышенной нагрузки. Аналитикам никогда не дадут скучать — они всегда будут вынуждены обрабатывать сотни инцидентов ежедневно. Попытаемся с помощью LLM и агентов увеличить скорость и точность работы аналитиков. Будем развивать возможности, которые были рассмотрены в прошлогоднем докладе «Как прикормить LLM в SOC».