sevellasinduja/AI-driven-Threat-Alert-Classification-and-Enrichment-for-reducing-SOC-false-positives
GitHub: sevellasinduja/AI-driven-Threat-Alert-Classification-and-Enrichment-for-reducing-SOC-false-positives
利用机器学习、NLP 和威胁情报 API 对 SOC 告警进行自动分类与富化，减少误报并提升分析师效率。
Stars: 0 | Forks: 0
# AI 驱动的威胁告警分类与富化（以减少 SOC 误报）
通过利用机器学习、威胁情报 API 和自然语言处理（NLP），该项目旨在开发一个 AI 驱动的系统，将 SOC 告警分类为恶意、良性或需要审查，同时结合实时威胁情报对其进行富化，以减少误报并提高分析师的工作效率。
标签：Apex, 告警分类, 威胁情报, 安全运营, 开发者工具, 扫描框架, 机器学习, 误报过滤, 逆向工具