Framework de threat hunting basé sur IA agentique, DRL et LLM intégré à Splunk

Sun, 29 Mar 2026 00:00:00 +0000

🔬 Contexte

Article de recherche académique publié sur arXiv le 25 mars 2026, co-écrit par des chercheurs de l’Université de l’Illinois (Springfield), de l’Université de Lancaster (UK), du KIIT (Inde) et de l’équipe de recherche Splunk/Cisco. Il présente un framework de threat hunting proactif et automatisé.

🎯 Problématique adressée

Les approches de sécurité traditionnelles (EDR, SIEM à base de règles) sont insuffisantes face aux APT (Advanced Persistent Threats) en constante évolution. Les analystes SOC sont submergés par le volume de logs. Kaspersky rapporte une augmentation de 74% des APTs en 2024, et Fortinet signale une hausse de 16,7% par an de l’activité de reconnaissance.

International (USA, UK, Inde) on CyberVeille

Framework de threat hunting basé sur IA agentique, DRL et LLM intégré à Splunk

🔬 Contexte

🎯 Problématique adressée