더북(TheBook)

이 조합은 SIEM(Security Information and Event Management) 도구와 비슷한 효과를 내면서도 코딩 초보자도 구현할 수 있습니다.

일반적인 자동화 흐름은 다음과 같습니다.

1. 로그 수집: 파이썬으로 로그 파일을 읽습니다.

2. 전처리: 로그를 챗GPT가 이해하기 쉽게 정리합니다( 타임스탬프, IP, 이벤트 유형 추출).

3. 챗GPT 분석: 챗GPT API를 호출해서 비교나 특이 사항 추출을 요청합니다.

4. 결과 저장: 분석 결과를 파일이나 콘솔에 출력합니다.