Connecte un modèle d’IA à tes recherches d’IOC

GoChannel Desk fonctionne avec un fournisseur d’IA cloud via un point d’accès d’API standard, avec un modèle exécuté sur ton propre PC, ou avec le modèle intégré. Le choix compte. Il décide où vont les lignes de logs contenues dans un prompt, ce qui pèse lourd quand les logs contiennent des noms d’utilisateur et des adresses IP.

Trois façons de connecter un modèle

Un fournisseur d’IA cloud

Un fournisseur d’IA cloud se connecte via un point d’accès d’API standard et convient aux dossiers de logs plus volumineux ou à un raisonnement plus difficile. Les prompts partent vers ce point d’accès : toutes les lignes de logs que l’agent y inclut quittent donc ton PC. Les secrets présents dans la sortie des outils sont masqués avant d’atteindre le modèle. Les logs contiennent des données personnelles. Même des lignes ordinaires avec des noms d’utilisateur et des adresses IP arrivent au point d’accès, alors vérifie d’abord les règles de ton organisation.

Un modèle sur ton PC

Un modèle exécuté en local sur ton PC garde tout sur la machine : avec un modèle local, rien ne sort, ce qui convient à des logs contenant des noms d’utilisateur et des adresses, et à des incidents que tu dois garder confidentiels. La vitesse et la qualité dépendent de ton matériel et du modèle que tu fais tourner. Teste-le d’abord sur des logs d’exemple sans danger.

Le modèle intégré

Le modèle intégré est l’option à essayer quand tu n’as ni point d’accès ni clé sous la main. La qualité varie. Relis sa sortie comme celle de n’importe quel autre modèle, et respecte les règles de ton organisation sur les données personnelles avant de lui confier des copies de logs sensibles.

Vérifier le point d’accès avec Test

Le bouton Test vérifie un point d’accès avant que tu t’y fies. Il affiche le temps de réponse et la fenêtre de contexte, qui indique la quantité de texte de logs qui tient dans une seule requête. Refais un test après chaque changement. Une petite fenêtre veut dire qu’il faut donner à l’agent des fichiers plus petits ou un seul dossier à la fois.

Choisir un modèle pour chercher dans les logs

Utilise un modèle plus grand pour les étapes qui demandent du jugement, comme recouper des correspondances entre plusieurs fichiers de logs ou rédiger la note de résultats, et un plus petit pour les modifications ciblées, comme rétablir le texte « defanged » dans iocs.txt. run_on_model confie une étape difficile à un modèle plus grand pendant que le reste de la tâche reste sur ton modèle par défaut. Combine les deux.

La qualité varie d’un modèle à l’autre. Relis toi-même chaque diff et chaque résultat de recherche, et utilise Ask first quand tu essaies un nouveau modèle, pour que chaque modification attende ton accord. Un résultat vide ne prouve jamais qu’un système est sain.