Czym jest
AI Hunt na stronie Logs przyjmuje hipotezę, na przykład „zakodowany PowerShell, a po nim połączenia wychodzące ze stacji roboczych”, i sprawdza ją, samodzielnie obsługując stronę: pisze zapytania, ustawia filtry i kolumny, przegląda wyniki i podąża za tym, co znajdzie. Każdy krok jest na bieżąco widoczny w panelu polowania.
Co otrzymujesz
- Ślad kolejnych kroków: czego agent szukał i dlaczego.
- Werdykt z ustaleniami. Każde ustalenie wskazuje obserwacje, na które się powołuje; ustalenie bez takiego odwołania jest oznaczone jako teza, a nie fakt.
- Stronę ustawioną na ostatnie wyszukiwanie agenta, z jego filtrami i kolumnami, więc możesz kontynuować samodzielnie. Z menu karty zapiszesz wyszukiwanie jako widok albo zamienisz je w regułę detekcji.
Zabezpieczenia
- Tylko odczyt. AI Hunt jedynie wyszukuje i niczego nie zmienia.
- Twój zakres. Widzi dokładnie te dane, do których masz uprawnienia.
- Ograniczenia. Polowanie ma najwyżej 12 kroków. Zapytania, które przeszukałyby zbyt dużo danych, są odrzucane przed uruchomieniem, a agent musi je zawęzić.
- Możliwość przerwania. W każdej chwili możesz nacisnąć Stop w panelu polowania i przejąć pracę.
Wymagania
AI Hunt wymaga modelu skonfigurowanego w Settings › AI; zobacz Konfigurację modelu. Bez modelu uruchamia się stała sekwencja demonstracyjna, która nie daje werdyktu. Każde zapytanie agenta trafia do dziennika audytu.
Ocena
Oznacz werdykt polowania jako trafny albo błędny i opisz jednym zdaniem, co poszło nie tak. Kolejne polowania na tę samą hipotezę wezmą to pod uwagę.