SOC分析师将事件数据粘贴到AI工具进行分流，数据处理隐患未纳入政策

在一次例行审查中发现了这个问题。分析师发现，将告警上下文粘贴到AI工具中可以显著减少分类时间，于是开始使用它，因为确实有效——在压力下需要加快速度时，这是合理的做法。问题在于，告警上下文包含内部主机名、IP范围、用户身份，有时还有部分日志数据，这些都不应该离开环境。没有政策涵盖这一点，因为在编写AI使用政策时，还没有充分考虑到这种生产力提升。现在正试图找到一种方法，在避免数据处理风险的情况下，为他们提供经过批准的相同功能。这比听起来要难，因为关键在于外部工具比我们内部已有的工具更快。