26
AI Analýza
AI Analýza — přehled
Modul AI Analýza využívá velké jazykové modely (LLM) pro automatickou analýzu bezpečnostních logů a událostí. Systém identifikuje hrozby, navrhuje nápravná opatření a generuje čitelné zprávy.
Jak to funguje
AI Analýza funguje v následujících krocích:
- •Sběr kontextu — systém shromáždí relevantní logy, upozornění a metadata
- •Odeslání do LLM — data se zpracují lokálním Ollama modelem nebo cloud proxy
- •Analýza — model identifikuje vzorce, hrozby a anomálie
- •Nálezy — výsledky se uloží jako nálezy se závažností a doporučeními
Typy analýz
| Typ | Spouštění | Popis |
|---|---|---|
| Manuální | Tlačítko „Analyzovat" | Uživatel vybere období a spustí analýzu |
| Automatická | Služba na pozadí | Periodická analýza na základě upozornění (auto-trigger) |
| On-demand | Z upozornění / Log Exploreru | Analýza konkrétní události nebo skupiny událostí |
Nálezy (Findings)
Každá analýza generuje findings — konkrétní nálezy s následujícími atributy:
- •Název a popis — co bylo nalezeno a proč je to relevantní
- •Závažnost (Critical / High / Medium / Low / Info) — úroveň závažnosti nálezu
- •Doporučení — navrhovaná nápravná opatření
- •Důkazy — citace relevantních logových záznamů
- •MITRE ATT&CK — mapování na taktiky a techniky (pokud je relevantní)
Detail nálezu
Kliknutím na nález se otevře detailní pohled s:
- •Kompletní důkazy — všechny relevantní logové záznamy
- •MITRE ATT&CK mapping — taktiky, techniky a subtechniky
- •Doporučení — detailní kroky nápravy
- •Timeline — chronologický průběh detekovaného incidentu
Export nálezů
Nálezy lze exportovat ve třech formátech:
- •CSV — tabulkový formát pro další zpracování
- •JSON — strojově čitelný formát se všemi atributy
- •PDF — formátovaná zpráva pro management a bezpečnostní tým
Režimy a modely
Lokální režim (Ollama)
Pro organizace, které vyžadují zpracování dat on-premise bez odesílání na externí servery. Vyžaduje lokální Ollama server s dostatečným GPU.
- •Data zůstávají v místní síti
- •Vyžaduje GPU server s dostatečnou VRAM
- •Konfigurace: Nastavení → AI → Režim: Lokální
Cloud režim (AI Proxy)
Data se odesílají přes šifrovaný kanál na AI Proxy server (api.net-service.io), který komunikuje s Ollama backendem. Autentizace:
- •X-Instance-ID — identifikátor instance
- •X-License-Hash — SHA-256 hash licenčního JWT tokenu
- •TLS šifrování — veškerá komunikace přes HTTPS
- •Validace licence — proxy ověřuje platnost licence a dostupné moduly
Dostupné modely
| Model | Popis |
|---|---|
| qwen2.5:72b | Výchozí model — vyvážený poměr kvality a rychlosti |
| gpt-oss:120b | Větší model — vyšší kvalita analýz, pomalejší |
Streaming tokenů
AI analýzy používají WebSocket streaming pro postupné zobrazení výsledků:
- •Streaming NDJSON — tokeny se zobrazují v reálném čase
- •Progresivní výstup — uživatel vidí výsledky okamžitě, nemusí čekat na dokončení
- •Přerušení — analýzu lze kdykoliv zastavit
Compliance Chat (NIS2 Chatbot)
Compliance Chat je RAG-based chatbot specializovaný na směrnici NIS2. Umožňuje klást dotazy o požadavcích NIS2 v přirozeném jazyce a dostávat odpovědi podložené konkrétními články a odstavci směrnice.
- •RAG pipeline — dotaz se převede na embedding, vyhledají se relevantní části směrnice z databáze (pgvector), kontext se předá LLM
- •221 chunků — směrnice NIS2 je rozdělena do 221 sémantických bloků v 18 kategoriích
- •Embedding model — nomic-embed-text pro vektorové vyhledávání
- •Streaming odpovědi — tokeny se zobrazují v reálném čase přes WebSocket
- •Historie konverzací — předchozí konverzace se ukládají a lze se k nim vrátit
- •Markdown formátování — odpovědi podporují formátování (seznamy, zvýraznění, citace)
Statistiky využití
V Nastavení → AI, se zobrazují detailní statistiky využití AI:
- •Celkový počet analýz — kolik analýz bylo provedeno
- •Počet nálezů — kolik nálezů bylo vygenerováno
- •Analýzy podle závažnosti — rozložení nálezů (graf)
- •Modely a triggery — který model a jaký typ analýzy generoval nejvíce nálezů
- •Denní timeline — trend využití AI v čase (sloupcový graf)
Konfigurace
Nastavení AI modulu najdete v Nastavení → AI. Dostupné volby:
- •Režim — lokální (Ollama) nebo cloud (AI Proxy)
- •Model — výběr LLM modelu
- •Auto-trigger — automatické spouštění analýz při detekci upozornění
- •Test připojení — ověření dostupnosti Ollama / AI Proxy
- •Statistiky využití — detailní přehled (viz výše)
Limity frekvence
| Tier | Za hodinu | Za den | Současně |
|---|---|---|---|
| Security | 30 | 200 | 2 |
| Enterprise | 60 | 500 | 4 |