基于安全大模型的告警研判处置方法、装置及计算机设备

本申请公开了一种基于安全大模型的告警研判处置方法、装置及计算机设备，该方法包括：通过部署在各资产侧的采集组件对安全告警事件进行采集，获得告警信息；基于告警信息填充告警分析模板，得到告警分析提示词，其中，告警分析模板包括安全大模型的身份描述信息、指令描述信息、处置决策树样例信息，指令描述信息用于引导安全大模型输出基于思维链的告警信息处置决策树；将告警分析提示词输入到安全大模型中，以通过安全大模型基于身份描述信息、指令描述信息和处置决策树样例信息生成告警信息对应的告警信息处置决策树；基于告警信息处置决策树对告警信息进行响应处置，以实现对安全告警事件的处置。