Triaj automat al alertelor de securitate cu AI peste Wazuh – reducere zgomot SIEM și mapare MITRE ATT&CK
Un SIEM precum Wazuh generează zilnic sute sau mii de alerte, majoritatea fals-pozitive sau redundante. Analiștii de securitate pierd timp triind manual alerte în loc să investigheze incidentele reale. Această soluție interoghează API-ul Wazuh, trimite alertele către un model AI local (Ollama sau Foundry Local) care le clasifică după severitate reală, le grupează pe cauză comună și le mapează pe tactici MITRE ATT&CK — totul rămâne local, fără trimitere de date către servicii cloud.
[mai mult...]