A vállalati hálózatbiztonsági rendszerek nagy mennyiségű hálózati eseményt, naplóadatot és biztonsági riasztást állítanak elő. Ezek feldolgozása és értelmezése jelentős szakértői erőforrást igényel, ezért egyre nagyobb szerepet kapnak a nagy nyelvi modellekre épülő intelligens ágensek, ez ugyanakkor új tervezési és biztonsági kérdéseket vet fel. Az ágens számára hozzáférhető képességeket, adatforrásokat és végrehajtható műveleteket úgy kell kialakítani, hogy a rendszer működése kontrollálható, megfelelően korlátozott és auditálható maradjon. Az integráció megvalósítására több eltérő megközelítés használható. A szakdolgozat célja egy LLM-alapú ágens hálózatbiztonsági elemzőrendszerbe történő megbízható integrációjának megtervezése, megvalósítása és értékelése.

A hallgató feladata:

- Vizsgálja meg az MCP-alapú eszközintegráció és az Agent Skills jellegű megközelítések modelljét, és hasonlítsa össze azok szerepét, absztrakciós szintjét és alkalmazási lehetőségeit ágensalapú rendszerekben.
- Határozza meg az ágensintegráció szempontjából legfontosabb megbízhatósági és biztonsági követelményeket. A hallgató a vizsgálat során a legfontosabbnak ítélt követelményeket priorizálja.
- Tervezzen és valósítson meg egy MCP-alapú integrációs megoldást, valamint egy alternatív, Agent Skills alapú vagy ahhoz hasonló integrációs megoldást ugyanazon vagy funkcionálisan ekvivalens elemzési feladatok végrehajtására.
- Vizsgálja meg, hogy a két integrációs megközelítés milyen mértékben teszi lehetővé a hálózatbiztonsági munkafolyamat automatizálását, reprodukálható végrehajtását és ellenőrzését, valamint hogy milyen eltérő biztonsági és megbízhatósági kockázatokat hordoznak.