اربط نموذج ذكاء اصطناعي لعمليات البحث عن IOC
يعمل GoChannel Desk مع مزوّد ذكاء اصطناعي سحابي عبر نقطة اتصال API قياسية، أو مع نموذج يعمل على جهازك، أو مع النموذج المدمج. الاختيار مهم، فهو يحدد وجهة أسطر السجل داخل الطلب، وهذا يهم حين تحوي السجلات أسماء مستخدمين وعناوين IP.
ثلاث طرق لربط نموذج
مزوّد ذكاء اصطناعي سحابي
يتصل المزوّد السحابي عبر نقطة اتصال API قياسية ويناسب مجلدات السجلات الأكبر والاستدلال الأصعب. تذهب الطلبات إلى تلك النقطة، فأي أسطر سجل يضمّنها الوكيل تغادر جهازك. وتُخفى الأسرار في مخرجات الأدوات قبل أن تصل إلى النموذج. تحتوي السجلات على بيانات شخصية. وأسطر السجل العادية التي فيها أسماء مستخدمين وعناوين IP تصل إلى نقطة الاتصال أيضًا، فراجع قواعد مؤسستك أولًا.
نموذج على جهازك
النموذج الذي يعمل محليًا على جهازك يُبقي كل شيء على الجهاز: لا يغادره شيء مع النموذج المحلي، وهذا يناسب السجلات التي فيها أسماء مستخدمين وعناوين والحوادث التي يجب أن تبقى خاصة. تعتمد السرعة والجودة على عتادك والنموذج الذي تشغّله. جرّبه أولًا على سجلات تجريبية غير ضارة.
النموذج المدمج
النموذج المدمج هو الخيار الذي تجرّبه حين لا تملك نقطة اتصال أو مفتاحًا. تتفاوت الجودة. راجع مخرجاته كما تراجع مخرجات أي نموذج آخر، والتزم بقواعد مؤسستك للبيانات الشخصية قبل أن تعطيه نسخًا حساسة من السجلات.
تحقق من نقطة الاتصال بزر Test
يتحقق زر Test من نقطة الاتصال قبل أن تعتمد عليها. يعرض زمن الاستجابة ونافذة السياق، وهي تخبرك بكمية نص السجل التي تتسع في طلب واحد. اختبر مجددًا بعد التغييرات. النافذة الصغيرة تعني أن عليك إعطاء الوكيل ملفات أصغر أو مجلدًا واحدًا في كل مرة.
اختيار نموذج للبحث في السجلات
استخدم نموذجًا أكبر للخطوات التي تحتاج إلى حكم، مثل ربط النتائج عبر عدة ملفات سجل أو صياغة ملاحظة النتائج، ونموذجًا أصغر للتعديلات الضيقة مثل إعادة النص المعطّل في iocs.txt إلى صيغته العادية. يرسل run_on_model خطوة صعبة واحدة إلى نموذج أكبر بينما يبقى بقية المهمة على نموذجك الافتراضي. امزج بينهما.
تتفاوت الجودة بين النماذج. راجع بنفسك كل diff وكل نتيجة بحث، واستخدم Ask first حين تجرّب نموذجًا جديدًا ليظل كل تغيير بانتظار موافقتك. النتيجة النظيفة لا تثبت أبدًا أن النظام نظيف.
