Intégrer un LLM dans un SOC : cas d'usage, architecture MCP et retour d'expérience

Les grands modèles de langage (LLM) ouvrent de nouvelles perspectives pour les équipes SOC. Mais au-delà des annonces, où apportent-ils un véritable gain ? Quelles tâches peuvent réellement être accélérées ? Et comment les intégrer de façon fiable dans un environnement de production ?

Au cours de ce webinar, nous nous appuierons sur plusieurs scénarios d'investigation, de threat hunting et de reporting pour montrer où un LLM apporte une réelle valeur aux analystesSOC. Nous présenterons également une architecture de référence basée sur MCP, des skills spécialisés et des agents dédiés pour illustrer une mise en œuvre concrète. Vous aurez aussi accès à l’ensemble de ces outils pour vous aider à démarrer rapidement et à expérimenter par vous-même dans votre environnement.

Au programme

• Investiguer plus rapidement une alerte ou une entité en langage naturel
• Relier automatiquement détections, entités et événements associés
• Faciliter les activités de threat hunting
• Générer des synthèses d'incident et des rapports pour les équipes SOC et les RSSI
• Mettre en œuvre une architecture basée sur MCP pour intégrer un LLM dans un SOC

À quis'adresse ce webinar ?

• Responsables SOC
• Analystes SOC
• Threat Hunters
• Architectes sécurité
• RSSI