Hubungkan model AI untuk pencarian IOC-mu
GoChannel Desk bekerja dengan penyedia AI cloud lewat endpoint API standar, dengan model yang berjalan di PC-mu sendiri, atau dengan model bawaan. Pilihannya penting. Pilihan itu menentukan ke mana baris log di dalam prompt dikirim, dan hal itu penting ketika log berisi nama pengguna dan alamat IP.
Tiga cara menghubungkan model
Penyedia AI cloud
Penyedia AI cloud terhubung lewat endpoint API standar dan cocok untuk folder log yang lebih besar atau penalaran yang lebih sulit. Prompt dikirim ke endpoint itu, jadi baris log apa pun yang disertakan agen meninggalkan PC-mu. Rahasia di keluaran alat disamarkan sebelum sampai ke model. Log memuat data pribadi. Baris log biasa dengan nama pengguna dan alamat IP tetap dikirim ke endpoint, jadi periksa aturan organisasimu lebih dulu.
Model di PC-mu
Model yang berjalan lokal di PC-mu menjaga semuanya tetap di mesin: dengan model lokal tidak ada yang keluar, cocok untuk log berisi nama pengguna dan alamat serta insiden yang harus dirahasiakan. Kecepatan dan kualitas bergantung pada perangkat kerasmu dan model yang kamu jalankan. Uji dulu pada contoh log yang tidak berbahaya.
Model bawaan
Model bawaan adalah pilihan yang bisa dicoba ketika kamu belum punya endpoint atau kunci. Kualitasnya bervariasi. Tinjau keluarannya seperti keluaran model lain, dan ikuti aturan organisasimu soal data pribadi sebelum memberinya salinan log yang sensitif.
Periksa endpoint dengan Test
Tombol Test memeriksa sebuah endpoint sebelum kamu mengandalkannya. Tombol itu menampilkan waktu respons dan jendela konteks, yang memberitahu berapa banyak teks log yang muat dalam satu permintaan. Uji lagi setelah ada perubahan. Jendela yang kecil berarti kamu sebaiknya memberi agen berkas yang lebih kecil atau satu folder setiap kali.
Memilih model untuk pencarian log
Gunakan model yang lebih besar untuk langkah yang butuh pertimbangan, seperti menghubungkan temuan dari beberapa berkas log atau menyusun catatan temuan, dan model yang lebih kecil untuk suntingan sempit seperti mengembalikan teks yang dinetralkan di iocs.txt. run_on_model mengirim satu langkah sulit ke model yang lebih besar sementara sisa tugas tetap memakai model bawaanmu. Campurkan keduanya.
Kualitas berbeda-beda antarmodel. Tinjau sendiri setiap diff dan setiap hasil pencarian, dan gunakan Ask first saat mencoba model baru agar setiap perubahan menunggu persetujuanmu. Hasil yang bersih tidak pernah membuktikan sebuah sistem bersih.
