一种安全事件处置方法、装置、设备及介质

本发明公开了一种安全事件处置方法、装置、设备及介质，涉及计算机领域。安全事件处置方法，包括：根据多模态告警关联数据以及大语言模型，创建攻击事件知识图谱；利用强化学习解析攻击事件知识图谱，得到攻击事件响应策略；基于攻击事件响应策略以及当前攻击事件，以SOAR方式执行目标自动化剧本。本发明实施例的技术方案能够打破处置剧本应用的局限性，扩大剧本的应用覆盖面。