Připoj model AI ke svému hledání IOC
GoChannel Desk funguje s poskytovatelem AI v cloudu přes standardní koncový bod API, s modelem spuštěným na tvém počítači, nebo s vestavěným modelem. Volba je důležitá. Rozhoduje, kam míří řádky logů uvnitř promptu, což se počítá, když logy obsahují uživatelská jména a IP adresy.
Tři způsoby, jak připojit model
Poskytovatel AI v cloudu
Poskytovatele AI v cloudu připojíš přes standardní koncový bod API a hodí se pro větší složky s logy nebo náročnější uvažování. Prompty míří na ten koncový bod, takže všechny řádky logů, které agent přidá, opouštějí tvůj počítač. Tajné údaje ve výstupu nástrojů se před předáním modelu začernou. Logy obsahují osobní údaje. I běžné řádky logů s uživatelskými jmény a IP adresami míří na koncový bod, takže si nejdřív přečti pravidla své organizace.
Model na tvém počítači
Model spuštěný lokálně na tvém počítači nechá všechno na stroji: u lokálního modelu nic neodchází, což se hodí pro logy s uživatelskými jmény a adresami a pro incidenty, které musí zůstat soukromé. Rychlost a kvalita závisí na tvém hardwaru a modelu, který spustíš. Nejdřív ho vyzkoušej na neškodných ukázkových logách.
Vestavěný model
Vestavěný model je možnost k vyzkoušení, když nemáš po ruce koncový bod ani klíč. Kvalita se liší. Jeho výstup kontroluj jako u každého jiného modelu a dodržuj pravidla své organizace pro osobní údaje, než mu dáš citlivé kopie logů.
Ověř koncový bod tlačítkem Test
Tlačítko Test ověří koncový bod dřív, než se na něj spolehneš. Ukáže dobu odezvy a kontextové okno, které říká, kolik textu logu se vejde do jednoho požadavku. Po změnách testuj znovu. Malé okno znamená, že agentovi dej menší soubory nebo vždy jednu složku.
Jak vybrat model pro hledání v logách
Větší model použij pro kroky, které vyžadují úsudek, třeba propojování shod z několika souborů logů nebo sepsání poznámky s nálezy, a menší pro úzké úpravy, jako je obnovení «defanged» textu v iocs.txt. run_on_model pošle jeden těžký krok většímu modelu, zatímco zbytek úlohy zůstane na tvém výchozím modelu. Kombinuj je.
Kvalita se mezi modely liší. Každý diff i každý výsledek hledání zkontroluj sám a při zkoušení nového modelu použij Ask first, aby každá změna čekala na tvoje OK. Čistý výsledek nikdy neprokazuje, že je systém čistý.
