Архитектура для SOC: LangGraph, гибридный RAG и сигнатурный движок в одном графе

Разработчики представили архитектурный паттерн, который объединяет гибкость языковых моделей и надёжность сигнатурных движков в одном асинхронном графе на основе LangGraph. Для извлечения контекста используется комбинация векторного поиска и BM25 (гибридный RAG), а при необходимости добавляется zero-cost-фича для экономии токенов.

Пайплайн протестирован на логах кибербезопасности, но авторы подчёркивают модульность концепции: тот же граф можно адаптировать для анализа отзывов, фильтрации спама или модерации корпоративных документов. В основе — стремление автоматизировать первую линию SOC без потери точности сигнатурной проверки.

Статья носит архитектурный, а не продуктовый характер — готового решения не предлагается, но подход выглядит универсальным для потоковых данных любого типа.