Kết nối mô hình AI để phân tích
ParcelType chạy trên Windows 10 và 11. Bạn chọn mô hình phù hợp với nhu cầu bảo mật. Nút Test hiển thị thời gian phản hồi và chi tiết cửa sổ ngữ cảnh cho điểm cuối đã chọn.
Chọn nguồn mô hình của bạn
Nhà cung cấp đám mây
Sử dụng điểm cuối API tiêu chuẩn để kết nối với nhà cung cấp AI đám mây. Tùy chọn này gửi các lệnh của bạn đến máy chủ bên ngoài. Agent đọc nhật ký của bạn và gửi chúng để phân tích. Bạn kiểm soát nhà cung cấp đã chọn. Kết nối yêu cầu liên kết internet. Dữ liệu rời khỏi máy của bạn trong quá trình xử lý.
Mô hình cục bộ
Chạy mô hình trực tiếp trên PC Windows của bạn. Điều này giữ mọi dữ liệu bên trong phần cứng của bạn. Không có lệnh nào rời khỏi máy trong quá trình phân tích. Bạn tự quản lý tài nguyên mô hình. Điều này phù hợp với môi trường phòng thí nghiệm nhạy cảm. Bạn giữ toàn bộ quyền kiểm soát đối với các bí mật của mình.
Mô hình tích hợp
Sử dụng mô hình có sẵn trong ParcelType. Tùy chọn này không yêu cầu thiết lập bổ sung hoặc khóa; nó sẵn sàng sử dụng mà không cần điểm cuối riêng của bạn. Bạn có thể chuyển sang các mô hình khác sau này.
Xác minh kết nối của bạn
Nhấn nút Test để kiểm tra điểm cuối của bạn. Công cụ hiển thị thời gian phản hồi rõ ràng. Nó cũng hiển thị kích thước cửa sổ ngữ cảnh. Bạn có thể xem mô hình có thể truy cập được hay không. Điều này giúp bạn tránh lỗi trong quá trình chạy.
Chọn kích thước mô hình phù hợp
Sử dụng mô hình lớn hơn cho các tác vụ phức tạp, chẳng hạn như tóm tắt nhật ký kết nối dài hoặc trích xuất IOC từ nhật ký hành vi. Gửi một bước khó đến mô hình lớn hơn với run_on_model.
Chất lượng mô hình khác nhau giữa các nhà cung cấp khác nhau. Luôn xem xét diff trước khi chấp nhận thay đổi. Sử dụng Ask first để tạm dừng trước các hành động. Điều này cho phép bạn kiểm tra kết quả cẩn thận. Bạn quyết định xem thay đổi có đúng không.
