ossem-power-up

OSSEM Инструмент для оценки качества данных, построенный на основе потрясающего проекта OSSEM. Миссия Ответить на вопрос: я хочу начать охоту на техники ATT&CK, какие источники журналов и события наиболее подходят? Создать прозрачность в сильных и слабых сторонах ваших источников журналов...

When the Ruler Is Broken: Parsing-Induced Suppression in LLM-Based Security Log Evaluation

LLM-based SOC log classifiers are commonly evaluated using regular-expression pipelines that extract structured fields from free-form model output. We demonstrate that this practice introduces a class of silent, systematic evaluation errors, which we term parsing-induced suppression that can caus...