Bỏ qua, đến nội dung chính
ENVI
Đăng ký demo

Tổng quan nền tảng Coordinator AI

Điều phối case

Sự cố nghiêm trọng, được suy luận trên chính mô hình của bạn.

Coordinator AI nhận sự cố được leo thang, suy luận trên LLM cục bộ và chạy quy trình phản ứng nhiều bước. Mọi bước sẽ chạm tới hệ thống thật đều chờ con người.

Module làm gì

Khi một case lên tầng 3 — nghiêm trọng — một sự cố được mở và Coordinator AI tiếp nhận. Nó làm việc từ case của BlueTeam AI: chỉ số rủi ro, bằng chứng đã ghi và các case liên quan.

Mặc định suy luận chạy trên mô hình tự vận hành, tương thích Ollama, nên chi tiết sự cố ở lại trong mạng của bạn. LLM đám mây chỉ được dùng khi bạn bật, và khi đó chỉ qua AI Gateway phía máy chủ của Core.

Phản ứng là một quy trình nhiều bước. Mỗi bước làm thay đổi hệ thống thật trở thành một đề xuất cho bộ thực thi của Remediate AI, và với sự cố nghiêm trọng, mọi hành động cần hai người duyệt.

Năng lực chính

  • Sự cố được leo thang

    Case tầng 3 mở sự cố, kèm bằng chứng và các case liên quan.

  • Suy luận trên LLM cục bộ

    Mặc định là mô hình tự vận hành, tương thích Ollama; quyền chọn mô hình thuộc về bạn.

  • LLM đám mây khi chọn bật

    Chỉ khi bạn bật, qua AI Gateway giới hạn theo năng lực, khoá API giữ ở máy chủ.

  • Quy trình nhiều bước

    Kế hoạch phản ứng nhiều bước, mỗi bước vẫn đi qua cổng phê duyệt.

  • Hai người duyệt cho sự cố nghiêm trọng

    Mọi hành động trên sự cố tầng 3 cần hai người phê duyệt.

  • Quyết định được ghi lại

    Mỗi quyết định của AI được ghi lại, có thể xem lại và được đối chiếu với phán quyết của con người.

Cách hoạt động

  1. 01

    Leo thang

    Case tầng 3 mở một sự cố cho Coordinator AI.

  2. 02

    Suy luận

    Mô hình suy luận trên case, bằng chứng và các case liên quan.

  3. 03

    Lập kế hoạch

    Soạn phản ứng nhiều bước; bước nào thay đổi hệ thống trở thành đề xuất.

  4. 04

    Phê duyệt

    Hai người phê duyệt mọi hành động trước khi bộ thực thi chạy.

Cổng phê duyệt của con người

Coordinator AI không tự hành động trên hệ thống. Mỗi hành động trong quy trình đi qua cổng phê duyệt, và với sự cố nghiêm trọng, mọi hành động cần hai người duyệt. Công tắc dừng khẩn chặn các đề xuất tự động.

Giấy phép

Có trong
Giấy phép SOC tự hành (BlueTeam AI, Coordinator AI và Remediate AI đi cùng nhau), Platform, Sovereign
Tính năng giấy phép
module.blueteam_xdr

BlueTeam AI, Coordinator AI và Remediate AI được cấp phép chung dưới tên SOC tự hành. Mọi giấy phép đều kèm Core.

Xem bảng giá và giấy phép

Hiện trạng

Đang chạy và đã được kiểm chứng trên các ngày SIEM mô phỏng và sự kiện Core thật. Chưa chạy trên SIEM thật của khách hàng: mỗi nguồn cảnh báo bắt đầu ở chế độ quan sát.

Xem một sự cố nghiêm trọng được điều phối thế nào.

Chúng tôi đi qua một sự cố từ đầu đến cuối trên kịch bản của bạn, với mô hình chạy cục bộ.

Đăng ký demoTổng quan nền tảng