OT-Sentinel

Anomali uyarısı alan operatörün hızla yanıtlaması gereken üç soru vardır: uyarı gerçek mi, hangi sinyal bunu tetikledi ve ilk ne kontrol edilmeli? Ham puan bu soruları yanıtlamaz. Bir LLM’ye olayın saldırı olup olmadığına tek başına karar verme yetkisi verilirse var olmayan bir tehdit uydurabilir.

React 19 ve TypeScript kullanan Next.js App Router temeli vardır. Canlı puanlayıcı, üç simüle sensörde Python dışa aktarım betiğiyle üretilen sabitleri kullanan ağırlıklı bileşik z-skorudur; TypeScript tarafı veya model kartı tablosu bu dosyadan saparsa pytest hata verir. Gemini 2.5 Flash kullanan Genkit, 20 saniye zaman aşımı ve istemci başına hız sınırları altında uyarıyı triyaj rehberine çevirir. Model yanıt vermezse ileti kutusunda kural tabanlı olduğu açıkça belirtilen belirlenimci alternatif devreye girer.

Dosya başına yedi saldırı, algılayıcılar arası farkları istatistiksel anlamlı sonuçlardan çok vaka düzeyinde gözleme indirger. Değerlendirme 43 sinyaldeki yöntemi inceler; telemetrisi sentetik olan canlı panelin 3 sinyalli puanlayıcısını değil. Bir basınç sinyali saldırısız saatlerin yaklaşık 18% bölümünde 2014 aralığının dışına kaymıştır; buna göre düzeltme yapılmamıştır. Kimlik doğrulama veya gerçek protokol adaptörü yoktur.