ACE usa LLM para transformar alertas de IDS em evidencia de conformidade e disparar contramedidas automaticas
O 'Automated Compliance Engine' integra o IDS Suricata a um fluxo LangGraph de cinco estagios com RAG para mapear alertas de intrusao automaticamente aos controles do NIST SP 800-53 e, em seguida, gerar e implantar regras de bloqueio via SSH. Em laboratorio controlado, o sistema detectou 100% de oito ataques simulados sem falsos positivos, mas os proprios autores alertam que a validacao em ambiente real ainda e necessaria.
Fonte ↗