Agentní systém SOC pro ochranu kritické infrastruktury

Téma se zaměřuje na návrh platformy bezpečnostního operačního centra (SOC) založené na agentech pro ochranu kritické infrastruktury (CI), v níž specializovaní agenti umělé inteligence spolupracují s lidskými analytiky s cílem automatizovat zpracování událostí, zlepšit detekci hrozeb a umožnit proaktivní reakci založenou na monitorovacích informacích.

Systém využívá kombinaci multiagentní zpracování s informacemi o hrozbách v reálném čase z honeypotů řízených LLM a monitorovacích nástrojů OT/ICS, čímž vytváří jednotný systém, který se neustále učí a přizpůsobuje. Výzkum zahrnuje vylepšování detekce za pomoci učení se na základě předchozích událostí tak, aby byl systém schopný reagovat na komplexní vícestupňové útoky na kritickou infrastrukturu, včetně energetických, telekomunikačních a průmyslových systémů.