Collega un modello di IA alle tue ricerche di IOC
GoChannel Desk funziona con un provider di IA cloud tramite un endpoint API standard, con un modello in esecuzione sul tuo PC o con il modello integrato. La scelta conta. Decide dove vanno le righe di log contenute in un prompt, cosa che pesa quando i log contengono nomi utente e indirizzi IP.
Tre modi per collegare un modello
Un provider di IA cloud
Un provider di IA cloud si collega tramite un endpoint API standard e va bene per cartelle di log più grandi o ragionamenti più difficili. I prompt vanno a quell’endpoint, quindi le righe di log che l’agente include lasciano il tuo PC. I segreti nell’output degli strumenti vengono oscurati prima di arrivare al modello. I log contengono dati personali. Anche le normali righe di log con nomi utente e indirizzi IP arrivano all’endpoint, quindi controlla prima le regole della tua organizzazione.
Un modello sul tuo PC
Un modello eseguito in locale sul tuo PC tiene tutto sulla macchina: con un modello locale non esce nulla, il che si adatta a log con nomi utente e indirizzi e a incidenti che devi tenere riservati. Velocità e qualità dipendono dal tuo hardware e dal modello che usi. Provalo prima su log di esempio innocui.
Il modello integrato
Il modello integrato è l’opzione da provare quando non hai sotto mano un endpoint né una chiave. La qualità varia. Controlla il suo output come quello di qualsiasi altro modello e rispetta le regole della tua organizzazione sui dati personali prima di dargli copie di log sensibili.
Verifica l’endpoint con Test
Il pulsante Test verifica un endpoint prima che tu ci faccia affidamento. Mostra il tempo di risposta e la finestra di contesto, che ti dice quanto testo di log entra in una sola richiesta. Ripeti il test dopo ogni modifica. Una finestra piccola significa che conviene dare all’agente file più piccoli o una cartella alla volta.
Scegliere un modello per cercare nei log
Usa un modello più grande per i passi che richiedono giudizio, come correlare le corrispondenze tra più file di log o scrivere la nota con i risultati, e uno più piccolo per modifiche mirate come ripristinare il testo «defanged» in iocs.txt. run_on_model manda un passo difficile a un modello più grande mentre il resto dell’attività resta sul tuo modello predefinito. Combinali.
La qualità varia da un modello all’altro. Controlla tu stesso ogni diff e ogni risultato di ricerca, e usa Ask first quando provi un modello nuovo, così ogni modifica attende il tuo OK. Un risultato pulito non dimostra mai che un sistema sia pulito.
