Qendrat e operacioneve të sigurisë (SOC) përpunojnë miliona ngjarje çdo ditë. Vëllimi i alarmeve dhe nevoja për të konsultuar burime të ndryshme rëndojnë punën e analistëve. AI mund të ndihmojë me shpjegime kontekstuale, përmbledhje dhe rekomandime, pa zëvendësuar ekspertizën njerëzore.
Wazuh ofron Wazuh AI Analyst për abonentët e Wazuh Cloud dhe integrime me ofrues të tjerë AI. Shërbimi analizon të dhënat përmes Amazon Bedrock dhe Claude të Anthropic, pa konfigurim manual. Raportet periodike përfshijnë tregues sigurie, pajisjet fundore të mbrojtura, vëllimin e alarmeve, dobësitë aktive dhe vlerësimin e gjendjes së sigurisë. Ato dërgohen me email me një PDF bashkëngjitur dhe shihen edhe në konsolë.
Sipas përshkrimit, të dhënat e abonimit nuk ndahen me palë të treta dhe nuk përdoren për trajnimin e modeleve AI. Përpunimi bëhet vetëm për raportet, me transmetim të enkriptuar, izolim dhe pa ruajtje të përhershme. Rekomandimet janë këshilluese dhe duhen verifikuar kundrejt politikave të organizatës përpara zbatimit.
Për instalimet në infrastrukturën e vet, Wazuh mbështet edhe analiza lokale: Ollama ekzekuton modelin Llama, ndërsa FAISS dhe LangChain mundësojnë pyetje mbi regjistrat pa dërguar të dhëna në cloud. Një alternativë integron Claude 3.5 Haiku në panel përmes OpenSearch Assistant dhe Amazon Bedrock, për udhëzime mbi gjetjet dhe konfigurimet.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
