告警降噪处理方法、装置、设备、存储介质及产品与流程

本申请涉及数据处理，尤其涉及告警降噪处理方法、装置、设备、存储介质及产品。

背景技术：

1、用户与实体行为分析（ueba）系统通过机器学习建立用户行为基线，识别偏离正常模式的异常活动并生成告警。在大型企业环境中，ueba系统日均产生数千条告警，传统人工逐条研判方式效率低下，导致告警积压和处置延迟。告警降噪是指通过自动化手段识别并处置低风险及误报类告警，减少无效告警对人工运营资源的占用。

2、相关方案通常采用串行处理方式：先由自动化流程（soar）剧本执行自动化操作，再由人工进行复核确认。这种串行模式存在单通道阻塞问题-当soar剧本执行耗时较长或需要等待用户响应时，整个处置流程被迫等待，导致告警响应滞后。

技术实现思路

1、本申请的主要目的在于提供一种告警降噪处理方法、装置、设备、存储介质及产品，旨在解决现有的告警降噪中soar剧本容易串行处理阻塞导致的告警响应滞后的技术问题。

2、为实现上述目的，本申请提出一种告警降噪处理方法，所述告警降噪处理方法包括：

3、响应于接收到的告警信息，确定告警类型和告警场景信息；

4、根据所述告警类型和所述告警场景信息确定预置响应剧本；

5、基于所述告警场景信息确定bot降噪策略和ai降噪策略；

6、根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略对所述告警信息进行并行告警降噪，得到告警降噪处理结果。

7、可选地，所述根据所述告警类型和所述告警场景信息确定预置响应剧本，包括：

8、根据所述告警类型查询预设告警剧本类型映射表确定告警剧本类型，所述告警剧本类型包括自动结单和自动调整风险等级；

9、基于所述告警剧本类型和所述告警场景信息确定预置响应剧本。

10、可选地，所述基于所述告警剧本类型和所述告警场景信息确定预置响应剧本，包括：

11、基于所述告警剧本类型和所述告警场景信息确定自动化处置流程；

12、基于所述自动化处置流程从预设子剧本库中选取预置响应剧本；

13、所述基于所述自动化处置流程从预设子剧本库中选取预置响应剧本之前，还包括：

14、提取soar剧本中的通用场景操作；

15、将所述通用场景操作封装为子剧本，并根据所述子剧本构建预设子剧本库。

16、可选地，所述基于所述告警场景信息确定bot降噪策略和ai降噪策略，包括：

17、基于所述告警场景信息判断当前告警是否适用bot交互降噪和ai智能研判；

18、在当前告警适用bot交互降噪的情况下，基于所述告警场景信息确定bot降噪策略；

19、在当前告警适用ai智能研判的情况下，基于所述告警场景信息确定ai降噪策略。

20、可选地，所述根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略对所述告警信息进行并行告警降噪，得到告警降噪处理结果，包括：

21、根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略确定soar自动化处置通道、bot交互降噪通道、ai智能研判通道；

22、通过所述soar自动化处置通道、所述bot交互降噪通道、所述ai智能研判通道对所述告警信息进行并行告警降噪，得到任一通道的告警降噪处理结果。

23、可选地，所述通过所述soar自动化处置通道、所述bot交互降噪通道、所述ai智能研判通道对所述告警信息进行并行告警降噪，得到任一通道的告警降噪处理结果之后，还包括：

24、根据所述告警降噪处理结果确定目标告警降噪通道；

25、终止所述目标告警降噪通道中的告警降噪流程。

26、此外，为实现上述目的，本申请还提出一种告警降噪处理装置，所述告警降噪处理装置包括：

27、响应模块，用于响应于接收到的告警信息，确定告警类型和告警场景信息；

28、预置响应剧本确定模块，用于根据所述告警类型和所述告警场景信息确定预置响应剧本；

29、策略确定模块，用于基于所述告警场景信息确定bot降噪策略和ai降噪策略；

30、告警降噪处理模块，用于根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略对所述告警信息进行并行告警降噪，得到告警降噪处理结果。

31、此外，为实现上述目的，本申请还提出一种告警降噪处理设备，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如上文所述的告警降噪处理方法的步骤。

32、此外，为实现上述目的，本申请还提出一种存储介质，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文所述的告警降噪处理方法的步骤。

33、此外，为实现上述目的，本申请还提供一种计算机程序产品，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如上文所述的告警降噪处理方法的步骤。

34、本申请响应于接收到的告警信息，确定告警类型和告警场景信息；根据所述告警类型和所述告警场景信息确定预置响应剧本；基于所述告警场景信息确定bot降噪策略和ai降噪策略；根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略对所述告警信息进行并行告警降噪，得到告警降噪处理结果。由于本申请是根据预置响应剧本、bot降噪策略和ai降噪策略对告警信息进行并行告警降噪，相对于现有的soar剧本的串行处理方式，本申请上述方式能够提高告警降噪处理效率。

1.一种告警降噪处理方法，其特征在于，所述告警降噪处理方法包括以下步骤：

2.如权利要求1所述的告警降噪处理方法，其特征在于，所述根据所述告警类型和所述告警场景信息确定预置响应剧本，包括：

3.如权利要求2所述的告警降噪处理方法，其特征在于，所述基于所述告警剧本类型和所述告警场景信息确定预置响应剧本，包括：

4.如权利要求1所述的告警降噪处理方法，其特征在于，所述基于所述告警场景信息确定bot降噪策略和ai降噪策略，包括：

5.如权利要求1所述的告警降噪处理方法，其特征在于，所述根据所述预置响应剧本、所述bot降噪策略和所述ai降噪策略对所述告警信息进行并行告警降噪，得到告警降噪处理结果，包括：

6.如权利要求5所述的告警降噪处理方法，其特征在于，所述通过所述soar自动化处置通道、所述bot交互降噪通道、所述ai智能研判通道对所述告警信息进行并行告警降噪，得到任一通道的告警降噪处理结果之后，还包括：

7.一种告警降噪处理装置，其特征在于，所述告警降噪处理装置包括：

8.一种告警降噪处理设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如权利要求1至6中任一项所述的告警降噪处理方法的步骤。

9.一种存储介质，其特征在于，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的告警降噪处理方法的步骤。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的告警降噪处理方法的步骤。