SynRAG：用于跨SIEM查询生成的LLM框架

本文解决了网络安全领域的一个实际问题：由于SIEM系统查询语言的差异，监控异构SIEM系统存在困难。所提出的SynRAG框架利用LLM从平台无关的规范中自动生成查询，这可能为安全分析师节省时间和资源。针对各种LLM的评估以及对实际应用的关注是其优势。

• •SynRAG是一个用于为异构SIEM系统生成特定于平台的查询的框架。
• •它使用LLM将平台无关的规范转换为可执行查询。
• •该框架旨在减少对专业培训和手动查询翻译的需求。
• •评估表明，SynRAG在此任务中优于最先进的LLM。