프로젝트 소개

보안 텔레메트리를 ATT&CK 정렬 가설, 탐지 계획 및 SIEM 준비 워크플로로 변환하는 거버넌스형 위협 헌팅 플랫폼입니다. LLM 기반 쿼리 생성(Qwen3-8B), MITRE ATT&CK 통합, Sigma 규칙 검증, Splunk SIEM 호환성을 포함합니다. 아키텍처는 텔레메트리 그라운딩, 탐지 적격성, ML 트리아지를 위한 결정적 구성 요소를 강조합니다. 540개의 검증된 Sigma 규칙, 697개의 평가된 ATT&CK 기술, 1,145개의 표준 레코드를 포함합니다. SOC 팀이 AI 기반 워크플로로 위협 탐지를 자동화하도록 설계되었습니다.