ソーシャル・オペレーション・センターにおけるAIマルウェア検出：運用，警報，アナリストのワークフロー

また、このコースでは、モデル化を超えて、AI駆動マルウェア検出が実際にセキュリティオペレーションセンターに役立つかどうかを決定する運用学科に入る。 また，人間の判断を代替するのではなく，支援する方法でモデル決定を提示する方法を含む，アナリスト側についても述べる。 学ぶことは - アナリスト、脅威ハンター、インシデント対応者との信頼を築く段階での展開を計画する モデルの信頼性，支持する証拠，推奨する行動を含む警告プレゼンテーションを設計する。 ＡＩ検出をＳＩＥＭ，ＥＤＲ，チケットシステムと統合し，分析者のワークフローを尊重する 誤検出や誤検出の傾向を 表す監視ダッシュボードを作成 再訓練データセットにアナリストのフィードバックを組み込む連続チューニングサイクルを実行する。 攻撃者の適応に伴う回避試みや概念の変化などの 敵対的状況に対する計画 また、実際のSOCシナリオにおけるAI駆動マルウェア検出のための1年間の運用計画を作成するための筆記練習を行います。 これは，既存のＳＯＣにＡＩツールを導入するセキュリティ運用リーダー，シニアアナリスト，テクノロジー統合者向けに設計された。ＡＩの経験は必要ない。このコースは，実際のセキュリティチームの働き方を尊重し，信頼，アナリストのワークフロー，敵対的な復元力を第一級の関心事として扱う。