Wazuh tích hợp AI để tăng hiệu quả cho SOC
"This article discusses the integration of Artificial Intelligence (AI) with Wazuh for enhancing Security Operations Center (SOC) workflows. Wazuh offers AI capabilities through the Wazuh AI Analyst (using Amazon Bedrock and Anthropic’s Claude) and integrations with self-hosted LLMs like Llama 3 and externally managed models like Claude 3.5 Haiku. These tools aim to reduce analyst fatigue, accelerate investigations, and provide contextual insights without replacing human expertise."
Việc tích hợp AI vào phân tích bảo mật giúp tăng cường khả năng phát hiện mối đe dọa và ứng phó sự cố nhanh chóng hơn.
Việc tự động hóa một phần công việc phân tích giúp giảm chi phí vận hành cho SOC và cho phép nhân viên tập trung vào các nhiệm vụ phức tạp hơn. Tuy nhiên, cần cân nhắc chi phí triển khai và bảo trì các mô hình AI.
Wazuh vừa bổ sung AI Analyst (dùng Amazon Bedrock và Anthropic’s Claude) và tích hợp với các LLM tự lưu trữ như Llama 3, cùng các mô hình bên ngoài như Claude 3.5 Haiku. Việc này giúp giảm mệt mỏi cho nhân viên phân tích, tăng tốc độ điều tra và cung cấp thông tin chi tiết, nhưng không thay thế chuyên gia.
SOCs (Security Operations Centers) hiện nhận lượng lớn cảnh báo từ nhiều nguồn. Các nền tảng SIEM và XDR cung cấp khả năng hiển thị, nhưng nhân viên thường tốn thời gian để đối chiếu cảnh báo, tìm tài liệu và xác định bước tiếp theo. AI giúp tăng cường khả năng của nhân viên bằng cách cung cấp giải thích, tóm tắt và đề xuất hành động.
Wazuh cho phép triển khai AI linh hoạt thông qua Wazuh AI Analyst trên Wazuh Cloud và tích hợp với các nhà cung cấp AI khác. Tổ chức có thể sử dụng Wazuh AI Analyst để đánh giá tình trạng bảo mật. Các tổ chức tự triển khai Wazuh cũng có thể tích hợp với các nhà cung cấp AI.
Wazuh AI Analyst tự động tạo báo cáo định kỳ về các chỉ số chính, số lượng cảnh báo, số lượng endpoint được bảo vệ, lỗ hổng đang hoạt động và tóm tắt tình trạng bảo mật. Dữ liệu đăng ký không được chia sẻ với bên thứ ba và không dùng để huấn luyện mô hình AI; nó chỉ được xử lý để tạo báo cáo, mã hóa trong quá trình truyền, xử lý cách ly và không lưu trữ vĩnh viễn. Tuy nhiên, các khuyến nghị chỉ mang tính chất tư vấn và cần được xác thực trước khi thực hiện.
Ngoài ra, Wazuh hỗ trợ tích hợp với LLM tự lưu trữ (như Llama 3 thông qua Ollama) và các mô hình bên ngoài (như Claude 3.5 Haiku trên Amazon Bedrock). Việc tích hợp Llama 3 giữ mọi thứ trên mạng riêng, phù hợp với các nhóm có yêu cầu bảo mật dữ liệu nghiêm ngặt. Tích hợp Claude 3.5 Haiku cung cấp chatbot trong dashboard để hỗ trợ các tác vụ chung.
Tìm hiểu thêm về cách tích hợp Llama 3: https://wazuh.com/blog/leveraging-artificial-intelligence-for-threat-hunting-in-wazuh/. Tìm hiểu thêm về cách tích hợp Claude Haiku: https://wazuh.com/blog/leveraging-claude-haiku-in-the-wazuh-dashboard-for-llm-powered-insights/.
Câu hỏi thường gặp
Wazuh AI Analyst sử dụng những mô hình AI nào?
Wazuh AI Analyst sử dụng Amazon Bedrock và Anthropic’s Claude để phân tích dữ liệu bảo mật và tạo báo cáo. Ngoài ra, Wazuh còn tích hợp với các LLM tự lưu trữ như Llama 3 và các mô hình bên ngoài như Claude 3.5 Haiku.
Dữ liệu của tôi có an toàn khi sử dụng Wazuh AI Analyst không?
Dữ liệu đăng ký không được chia sẻ với bên thứ ba và không dùng để huấn luyện mô hình AI. Dữ liệu chỉ được xử lý để tạo báo cáo, mã hóa trong quá trình truyền, xử lý cách ly và không lưu trữ vĩnh viễn.
Lợi ích chính của việc tích hợp AI vào Wazuh là gì?
Việc tích hợp AI giúp giảm mệt mỏi cho nhân viên phân tích, tăng tốc độ điều tra và cung cấp thông tin chi tiết về các sự cố bảo mật. AI hỗ trợ việc phát hiện, phân loại và ứng phó với các mối đe dọa hiệu quả hơn.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Wazuh tích hợp AI có thể giúp các SOC Việt Nam giảm tải công việc thủ công, đặc biệt trong bối cảnh thiếu hụt nhân lực an ninh mạng. Các doanh nghiệp nên thử nghiệm tích hợp với Llama 3 nếu ưu tiên bảo mật dữ liệu. Tuy nhiên, cần cân nhắc chi phí vận hành và duy trì LLM tự lưu trữ.