Piirmudeli üldotstarbeliselt mudelilt (nt GPT, Claude) SIEM-hoiatuse triaaži palumine tundub mugav — kuni see leiutab IOC-i, loeb CVE valesti või soovitab olematut playbooki. Turvalisuses on usutavalt kõlavad valed vastused hullemad kui üldse vastuse puudumine.
Üldmudelid on laiad; turvalisus vajab sügavust
Üldised LLM-id on tugevad keeles — mitte logide semantikas, intsidentide kontekstis ega müra tekitava tulemüürireegli ja aktiivse eksfiltratsiooni eristamises. Levinud vead SOC-ülesannetes:
- Hallutsineeritud indikaatorid: Väljamõeldud IP-d, räsid või CVE viited, mis raiskavad analüütiku aega.
- Valepositiivide pimedus: Iga hoiatuse võrdne usaldusväärsus ilma domeenihäälestuseta.
- Playbooki konteksti puudumine: Üldised nõuanded, mis ignoreerivad teie keskkonna tegelikku reageerimist.
- Tootmise tagasiside tsükli puudumine: Mudel ei õpi teie päris intsidentidest.
Turvalisuse prompti ümbris seda ei paranda. Sügavus nõuab treeningandmeid, joondamist ja juurutamist agentse pipeline'is — mitte vestluskasti SIEM-i külge.
Miks spetsialiseerumine võidab (SFT + DPO + RL)
Dolutech SOC Model V1 lähtub tõestatud open-weight alusest ja spetsialiseerib seda 22 000+ kuraatoriga valideeritud näitega — CVE andmebaasid, intsidentide aruanded, SOC playbookid ja IOC luure. Juhendatud peenhäälestus (SFT) õpetab domeenimustreid; kvaliteetne Direct Preference Optimization (DPO) joondab väljundid analüütikute triaažiga; pidev tugevdusõpe (RL) parandab mudelit tootmise tagasisidest SOC AI Agentis.
Meie sisemisel SOC AI Bench'il — hinnatud sama agentse töövooga, mis toidab SOC AI Agenti — jõuab spetsialiseeritud mudel ligikaudu 81%-ni päris SOC-analüüsiülesannetes. See on sisemine benchmark, joondatud tootmisemetodoloogiaga, mitte sünteetiline trivia; tulemused peegeldavad väljundrelevantset tööd.
VKEde ja MSSP-de jaoks on järeldus praktiline: teie SOC mootor peaks olema ehitatud turvalisuse jaoks, mitte ümberkasutatud üldvestlusest. Liituge SOC Model V1 ootenimekirjaga varajase API juurdepääsu jaoks ja näete spetsialiseerumist seal, kus see loeb — igas logireas.
