සයිබර් ආරක්ෂණ කේන්ද්ර (SOC) තුළ L1 විශ්ලේෂකයින් දිනපතා හමුවන විශාල සංඛ්යාවේ ඇලර්ට්, ලොග් සහ සිදුවීම් වාර්තා, සමහරවිට තද කාලසීමාවකින් පසුකරන්නා වේ. මෙවැනි පනස් වාරික කාර්යයන් තරුණ විශ්ලේෂකයන්ට අධික භාරයක් විය හැකිය. ඒ වෙනුවට, OpenAI විසින් ලබා දෙන ChatGPT වැනි ජනන AI මෙවලම්, නිවැරදිව භාවිතා කළහොත්, මෙවැනි පනස් වාරික කාර්යයන් සරල කර, කණ්ඩායමේ කාර්යක්ෂමතාව වැඩිදියුණු කරයි.
මෙම ලිපියේදී L1 SOC විශ්ලේෂකයින් සඳහා නිර්මාණය කර ඇති 10 ප්රොම්ප්ට් සාරාංශ කර ඇත. ඒවා ඇතුළත් කරන්නේ ඇලර්ට් සාරාංශ කිරීම, ලොග් විශ්ලේෂණය, තරුණ විශ්ලේෂකයන්ට පළමු පියවරේ පරීක්ෂණ පටිපාටිය සකස් කිරීම, සිදුවීම් ටිකට් ලියැවීම, ඉහළ මට්ටමේ විශ්ලේෂකයන්ට උසස් වාර්තා සැකසීම, ෆිෂින් ඊමේල් විශ්ලේෂණය, MITRE ATT&CK මැප්පින්, ත්රස්ත සෙවීමේ හයිපෝතීසීස්, දුර්වල අනාවරණ නීති සැකසීම, සහ කළමනාකරණයට ඉදිරිපත් කරන සාරාංශ වාර්තා ලියැවීම යන කරුණු වේ.
මෙම ප්රොම්ප්ට් භාවිතා කිරීමේදී සංවේදී දත්ත පබ්ලික් AI සේවාවලට ඇතුළත් නොකිරීම අත්යවශ්ය වේ. ඒ වෙනුවට, ආයතනික AI විසඳුම් හෝ පුද්ගලික AI අජෙන්ට් භාවිතා කර, නිර්මාණය කරන ලද ප්රතිඵලයන් මිනිස් පරීක්ෂණයක් සමඟ තහවුරු කරගත යුතුය.
- ඇලර්ට් සාරාංශ කිරීම: දිගු ඇලර්ට් පණිවිඩවලින් තොරතුරු සාරාංශ කර, තාක්ෂණික නොවන පාර්ශවයන්ට පැහැදිලි කරයි.
- ලොග් විශ්ලේෂණය: අසාමාන්ය හැසිරීම, IOC සහ ප්රහාර රටාවන් හඳුනාගනී.
- පරිච්ඡේදන පිරික්සුම් ලැයිස්තුව: නව ඇලර්ට් සඳහා පියවර-පියවර පිරික්සුම් මාර්ගෝපදේශය සකස් කරයි.
- සිදුවීම් ටිකට් ලියැවීම: විකිරණය වූ සටහන් එකතු කර, සම්මත ටිකට් ආකෘතියකට පරිවර්තනය කරයි.
- ඉහළ මට්ටමේ වාර්තා: L2/L3 විශ්ලේෂකයන්ට කෙටි ඉහළ වාර්තා සකස් කරයි.
- ෆිෂින් ඊමේල් විශ්ලේෂණය: සැකසිය යුතු ඊමේල් වල අවදානම් ලක්ෂණ හඳුනාගනී.
- MITRE ATT&CK මැප්පින්: පෙනෙන හැසිරීම් MITRE ක්රමවේදයට සම්බන්ධ කරයි.
- ථ්රස්ත සෙවීමේ හයිපෝතීසීස්: නව ත්රස්ත සෙවීමේ අදහස් හා පියවර ලබාදෙයි.
- දෘශ්ය නීති සැකසීම: අනවශ්ය අනතුරු ඇඟවීම් අඩු කර, නීති සංශෝධනයේ උපදෙස් දෙයි.
- කළමනාකරණ සාරාංශ වාර්තා: තාක්ෂණික විස්තර ව්යාපාරික භාෂාවට පරිවර්තනය කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තොරතුරු ආරක්ෂණ ක්ෂේත්රය තවමත් දියුණු වීමට පටන් ගෙන තිබේ. මෙම AI‑සහයෝගී ප්රොම්ප්ට් මඟින් තරුණ විශ්ලේෂකයින්ට ඉක්මනින් ඇලර්ට් සාරාංශ කර, නියමිත පියවර ගත හැකි වන බැවින්, සිදුවීම් ප්රතිචාර කාලය කෙටි කරයි. එමෙන්ම, ලොග් විශ්ලේෂණය සහ MITRE මැප්පින් වැනි කාර්යයන් ස්වයංක්රිය කිරීම මගින් ආයතනික ආරක්ෂණ කණ්ඩායම්ට වඩාත් නිවැරදි තීරණ ගැනීමට අවස්ථාව ලැබේ.
දෙවනුව, ස්ථානික ව්යාපාරයන්ට AI‑ආධාරිත වාර්තා සැකසීම, කළමනාකරණයට තාක්ෂණික තොරතුරු පැහැදිලි කර ඉදිරිපත් කිරීමේ හැකියාව ලැබේ. මෙය ආයතනික පාරිභෝගික විශ්වාසය ඉහළ නංවයි. තෙවැනි, විශ්වවිද්යාල සහ පුහුණු වැඩසටහන්වලට මෙම ප්රොම්ප්ට් එකක් අන්තර්ගත කර, සිසුන්ට ප්රායෝගික AI භාවිතය ඉගැන්වීමේ නව මාර්ගයක් සැපයීමට හැකි වේ.
කෙටි සාරාංශයක් ලෙස, ChatGPT වැනි AI මෙවලම් L1 SOC විශ්ලේෂකයින්ගේ දෛනික වැඩබලන තත්ත්වය සරල කර, කාර්යක්ෂමතාවය වැඩිදියුණු කරයි. නමුත්, අවසාන තීරණය මිනිස් අධිකාරියක් බවට පත් කර, AI එකේ ප්රතිඵල මනෝවිශ්ලේෂණය කර පරීක්ෂා කිරීම අත්යවශ්යයි.
