Qiita 文章－為什麼只在 SIEM 上加上 AI 還不夠

我最近在 Qiita 發表了一篇新文章，介紹為什麼只在 SIEM 上加上 AI 還不夠。

文章整理了建立可靠正式環境 AI 層的 7 個設計重點，說明為什麼不能直接將原始 SIEM 警示交給 LLM，而應先進行正規化與彙整，補充實體歷史和組織專屬基準，並將相關警示關聯成事件案例後再進行分析。

文章也涵蓋受限制的輸出與驗證、將人類可讀的說明與稽核軌跡分開，以及如何透過政策檢查、核准、存取控制與執行追蹤，安全地將 AI 建議連接到實際動作。

正式環境的 SIEM 與 AI 解決方案應是一套完整管線：前處理、情境補充、LLM 分析、驗證與動作執行，而不只是將 SIEM 資料直接送給 LLM。這是本文的核心觀點。

完整內容請閱讀 Qiita 文章。