Wazuh, het open source-platform voor security monitoring, breidt uit met AI-functionaliteit die specifiek is gericht op het werk van Security Operations Centers. Het platform biedt daarbij drie verschillende benaderingen, elk met een ander uitgangspunt op het gebied van waar data wordt verwerkt.
De eerste optie is Wazuh AI Analyst, een cloudgebaseerde dienst die beveiligingsgegevens automatisch verwerkt via Amazon Bedrock en Anthropics Claude-model, en zonder handmatige configuratie periodieke rapporten genereert. De tweede optie draait volledig lokaal: met Ollama laat Wazuh het open source Llama 3-model van Meta lokaal op de eigen Wazuh-server draaien, inclusief een chatbot-interface waarmee analisten bevindingen kunnen doorvragen zonder dat data de eigen infrastructuur verlaat. De derde optie integreert Claude 3.5 Haiku via OpenSearch Assistant als chatvenster binnen het dashboard zelf.
Het doel van alle drie de varianten is hetzelfde: SOC-analisten minder tijd laten besteden aan het handmatig doorspitten van alerts, en meer contextuele ondersteuning bieden bij detectie, triage en response. Voor organisaties die liever geen data buiten de deur laten gaan, is de lokale Ollama/Llama 3-route een uitkomst; wie liever gebruikmaakt van de mogelijkheden van grotere cloudmodellen kan kiezen voor de Bedrock- of OpenSearch-integraties. Wazuh benadrukt daarbij dat abonnementsdata niet met derden wordt gedeeld en niet wordt gebruikt om AI-modellen te trainen.
Voor Nederlandse SOC’s en MKB-bedrijven die met een klein team veel alerts moeten verwerken, is dit soort AI-ondersteuning vooral relevant als aanvulling op, niet vervanging van, menselijke analyse: een AI-laag die ruis wegfiltert en context aanreikt, kan een team met beperkte capaciteit merkbaar ontlasten, mits de uiteindelijke beoordeling van een incident bij een mens blijft liggen. Wie overweegt AI in de eigen SOC-tooling te integreren, doet er goed aan vooraf helder te hebben welke data wel en niet naar een extern model mag, en dat is precies waar de keuze tussen een lokale en cloudgebaseerde aanpak het verschil maakt.
Bron: The Hacker News
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.