Reco 用 Amazon Bedrock 把安全告警转成可读叙述与调查查询

安全公司 Reco 用 Amazon Bedrock 上托管的 Anthropic Claude Sonnet 构建 Alert Story Generator，把 SOC 团队难以快速解读的机器可读安全告警转成人类可读的叙述。该组件具备四项能力：把复杂 JSON 告警转成清晰叙述、分析多个数据点识别关键风险并排定响应优先级、生成可供安全与业务干系人共享的自解释摘要、产出可直接执行的调查查询。工程上采用少样本学习加上下文提示：注入告警元数据与历史模式，并按告警来源与类型动态选取少样本示例；文中称从零样本改为少样本后，结构化输出一致性显著提升。整条链路以微服务形式部署在 Amazon EKS 上，由关系型数据库提供提示所需的上下文数据。披露的成效包括：一线分析师可独立处理更广的安全事件、减少向专家升级，威胁缓解时间缩短，面向非技术干系人的沟通提速；具体量化数字未知。