La integración de LLM puede enriquecer la clasificación inicial (triage) en sistemas SOAR, pero su implementación debe preservar el control del analista sobre las acciones de mayor impacto. Este curso enseña a los ingenieros de detección a estructurar el enriquecimiento basado en evidencias, acotar la clasificación y los resúmenes, establecer puntos de aprobación obligatorios y gestionar tanto las alucinaciones (indicadores falsos) como los ataques de inyección de prompts. Al finalizar, los participantes dispondrán de un playbook completo para la gestión de incidentes de phishing que permite notificaciones y etiquetado automáticos, al tiempo que exige aprobación para ejecutar acciones de contención o bloqueo.
El curso abarca la implementación segura de LLM en la clasificación (triage) de SOAR, el enriquecimiento estructurado con citas y esquemas, la clasificación y el resumen, los puntos de aprobación, las decisiones auditables, los indicadores alucinatorios, la inyección de prompts a través del contenido de las alertas y la creación de playbooks para la clasificación de incidentes de phishing.