Zasada
AI w XenXDR ma charakter doradczy: czyta, porównuje, podsumowuje i rekomenduje, a decydują ludzie. Jej wyniki są zapisywane razem z uruchomieniem, które je wytworzyło. Playbook działa automatycznie na podstawie werdyktu AI tylko wtedy, gdy krok jest w trybie auto, werdykt to malicious z wysoką pewnością, a zabezpieczenia organizacji na to pozwalają. W pozostałych przypadkach decyzja należy do człowieka.
Gdzie się pojawia
| Miejsce | Co robi AI |
|---|---|
| Strona alertu | Werdykt doradczy (benign, malicious lub inconclusive) z poziomem pewności, rekomendacją i oceną dowodów. Zobacz Werdykty triage. |
| Playbooki | Blok dochodzenia zbiera kontekst ograniczonymi zapytaniami tylko do odczytu, krok decyzji wydaje werdykt, a blok podsumowania pisze notatkę z triage. Zobacz Agent dochodzeniowy. |
| Powiadomienia | Podsumowanie zmiany co osiem godzin. Zobacz Notatki i raporty. |
| Raporty | Szkice pustych sekcji raportu na podstawie dołączonych materiałów. |
| Strona Logs | AI Hunt: hipoteza sprawdzana krok po kroku. Zobacz AI Hunt. |
| Detections | Jak często analitycy zgadzali się z AI przy każdej regule oraz szkic notatki do reguły na podstawie ich ocen. |
| Settings › System | Propozycje parserów dla zdarzeń, których nie udało się sparsować. |
Twój model
Platforma współpracuje z każdym endpointem zgodnym z API OpenAI. Wskaż model działający na Twoim sprzęcie, a dowody z alertów pozostaną we wdrożeniu. Opcjonalnie dodaj hostowany model zapasowy z własnym kluczem. Bez modelu werdykty AI nie powstają, a alerty czekają na analityka. Zobacz Konfigurację modelu.
Coraz trafniejsze porady
Decyzje Twoich analityków z czasem poprawiają trafność porad, a ludzie zachowują kontrolę nad każdą decyzją. Zobacz Informacja zwrotna.