A Dynamic Explainable AI FrameworkforReal-Time Intrusion Detection andAutomatedAlert Prioritization in Security OperationCenters
Dit artikel stelt het Dynamic Explainable Framework (DEF) voor, een driestaps pijplijn die time-series Transformers, Graph Convolutional Networks en post-hoc uitlegbaarheidstechnieken integreert om een hoge nauwkeurigheid in intrusiedetectie te bereiken, de alertmoeheid van analisten aanzienlijk te verminderen door kritieke incidenten te prioriteren, en transparante, bijna real-time rationales te bieden voor Security Operation Center-omgevingen.