SOC Knowledge, RAG ve Analyst Copilot
Güvenlik ekibinin onaylı prosedürlere dayalı bilgi asistanıdır.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Runbook retrievalSürüm, yetki ve ürün bileşeni bazlı çalışma kılavuzlarını sorgular.
- 02Evidence-grounded answerYanıttaki her işlem önerisini onaylı belgeye ve gerçek vaka verisine bağlar.
- 03Role-scoped RAGMüşteri verisi ve SOC dahili playbook erişimi rol bağlamını aşmaz.
02Tespit, analiz ve karar
- 04Query planningDoğal dil sorgusunu çalıştırılmadan önce analiste gösterir.
- 05Source freshnessDeğişmiş entegrasyon prosedürlerini sürüm uyumsuzluğunda uyarır.
- 06Prompt injection defenseE-posta/log metnini talimat değil düşük güvenilirlikli veri kabul eder.
03Denetim, icra ve iyileştirme
- 07Analyst note draftingVaka özeti, kronoloji ve next-step notunu sadece kaynak kanıttan oluşturur.
- 08Human evaluationHatalı öneri, desteklenmeyen iddia ve aşırı güvenli sonuçlar etiketlenir.
- 09Private model supportOn-premise LLM ve bulut model sağlayıcıları politika ile seçilebilir.
Yapay zekâ bu modülde ne yapar?
RAG tabanlı güvenlik asistanı; cevapta kanıt listesi ve belirsizlik gösterir.
Kazanım
Yeni analistlerin kurumsal bilgiye güvenli erişimini hızlandırır.
Güvenlik ve kabul ilkesi
Kaynak belgesiz kritik düzeltme komutu önerisi yayımlanmaz; kaynak ACL atlanamaz.
Uçtan uca kurumsal genişletme
- Multilingual copilot
- SOC Knowledge, RAG ve Analyst Copilot kapsamında Multilingual copilot işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- retrieval evals
- SOC Knowledge, RAG ve Analyst Copilot kapsamında retrieval evals işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- managed knowledge library
- Sürüm, belge ACL ve kaynak güvenilirliğine göre SOC bilgiye erişim akışının kurulması.
SOC Knowledge, RAG ve Analyst Copilot sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.