Kết nối mô hình AI cho việc tìm IOC của bạn
GoChannel Desk hoạt động với nhà cung cấp AI đám mây qua một endpoint API chuẩn, với mô hình chạy trên máy của bạn hoặc với mô hình tích hợp. Lựa chọn này quan trọng. Nó quyết định các dòng log trong prompt đi đâu, điều đáng kể khi log chứa tên người dùng và địa chỉ IP.
Ba cách kết nối một mô hình
Nhà cung cấp AI đám mây
Nhà cung cấp AI đám mây kết nối qua một endpoint API chuẩn và phù hợp với thư mục log lớn hơn hoặc suy luận khó hơn. Prompt được gửi tới endpoint đó, nên mọi dòng log mà tác tử đưa vào đều rời khỏi máy của bạn. Bí mật trong đầu ra công cụ được che trước khi đến mô hình. Log chứa dữ liệu cá nhân. Những dòng log thông thường có tên người dùng và địa chỉ IP vẫn đi tới endpoint, nên hãy kiểm tra quy định của tổ chức trước.
Mô hình trên máy của bạn
Mô hình chạy cục bộ trên máy giữ mọi thứ lại trong máy: với mô hình cục bộ, không có gì rời khỏi máy, phù hợp với log có tên người dùng và địa chỉ cũng như các sự cố phải giữ kín. Tốc độ và chất lượng phụ thuộc vào phần cứng và mô hình bạn chạy. Hãy thử trước trên các log mẫu vô hại.
Mô hình tích hợp
Mô hình tích hợp là lựa chọn nên thử khi bạn chưa có endpoint hay khóa. Chất lượng không đồng đều. Hãy xem lại đầu ra của nó như với mọi mô hình khác, và tuân theo quy định của tổ chức về dữ liệu cá nhân trước khi đưa cho nó các bản sao log nhạy cảm.
Kiểm tra endpoint bằng Test
Nút Test kiểm tra một endpoint trước khi bạn dựa vào nó. Nó hiển thị thời gian phản hồi và cửa sổ ngữ cảnh, cho biết bao nhiêu văn bản log vừa trong một yêu cầu. Hãy Test lại sau khi thay đổi. Cửa sổ nhỏ nghĩa là bạn nên đưa cho tác tử các tệp nhỏ hơn hoặc mỗi lần một thư mục.
Chọn mô hình để tìm trong log
Dùng mô hình lớn hơn cho các bước cần phán đoán, như liên kết kết quả giữa nhiều tệp log hoặc soạn ghi chú kết quả, và mô hình nhỏ hơn cho các chỉnh sửa hẹp như khôi phục văn bản đã vô hiệu hóa trong iocs.txt. run_on_model gửi một bước khó sang mô hình lớn hơn trong khi phần còn lại của tác vụ vẫn ở mô hình mặc định. Hãy kết hợp chúng.
Chất lượng khác nhau giữa các mô hình. Tự xem lại mọi diff và mọi kết quả tìm kiếm, và dùng Ask first khi thử một mô hình mới để mỗi thay đổi đều chờ bạn đồng ý. Một kết quả sạch không bao giờ chứng minh hệ thống sạch.
