LanG 2.0 با مدل‌های محلی، عملیات امنیتی را کم‌هزینه‌تر می‌کند

LanG 2.0 سامانه‌ای عامل‌محور برای مراکز عملیات امنیتی است که هشدارها و شواهد را به هم مرتبط می‌کند، تهدیدها را بررسی می‌کند و قواعد امنیتی می‌نویسد. پژوهشگران در این پیش‌چاپ بررسی کرده‌اند که آیا مدل‌های کوچک و محلی می‌توانند با تکیه بر سازوکارهای محافظتی، جایگزینی کم‌هزینه و ایمن برای مدل‌های پیشرفته باشند؛ به‌گفتهٔ آن‌ها، تضمین‌ها را safeguards ساختاری فراهم می‌کنند، نه صرفاً دقت مدل.

این سامانه از هم‌بسته‌سازی مبتنی بر موجودیت، تأیید انسانی برای تغییر قواعد و دفترکلی دست‌کاری‌پذیر استفاده می‌کند. آزمون‌ها هشت مجموعه‌دادهٔ جریان شبکه از پنج شبکه، هشدارهای واقعی XDR و کارزارهای چندمرحله‌ای را دربر گرفته‌اند. در مقایسه با نسخهٔ پیشین، دقت هم‌بسته‌سازی کارزارها از ۱۸٫۷۵ درصد به ۵۱٫۸۱ درصد و پذیرش قواعد از حداکثر ۶۰ درصد به ۹۸٫۳۳ درصد رسیده است. چکیدهٔ در دسترس جملهٔ مقایسه با سامانه‌ای دیگر را ناتمام گذاشته است.