Microsoft merilis penelitian tentang pembuatan log serangan keamanan sintetis berbasis AI yang bertujuan untuk meningkatkan deteksi ancaman dan operasi keamanan siber. Studi ini berfokus pada konversi TTP (Tactics, Techniques, and Procedures) penyerang menjadi data telemetri realistis untuk analisis keamanan.

Perusahaan tersebut menyatakan bahwa pengumpulan log serangan dunia nyata masih mahal dan sulit karena aktivitas berbahaya jarang terjadi dan kompleks untuk direkonstruksi. Alur kerja AI yang diusulkan menghasilkan log terstruktur dengan bidang-bidang seperti nama proses, baris perintah, dan hubungan induk-anak.

Para peneliti mengevaluasi pembuatan log yang direkayasa secara cepat, alur kerja berbasis agen, dan pendekatan pembelajaran penguatan. Kerangka kerja berbasis agen, menggunakan model generator, evaluator, dan improver, dilaporkan mencapai recall yang lebih kuat dan fidelitas yang lebih tinggi di berbagai dataset keamanan.

Microsoft menyatakan bahwa log sintetis dapat membantu pelanggan Defender mempercepat rekayasa deteksi dan mensimulasikan skenario serangan yang muncul tanpa mengekspos data operasional yang sensitif. Pengembangan lebih lanjut diharapkan akan berfokus pada peningkatan keselarasan antara telemetri yang dihasilkan dan log perusahaan nyata.