Banyak organisasi di Malaysia kini menghadapi situasi di mana sistem IDS (Intrusion Detection System) tradisional semakin tertekan dengan jumlah trafik rangkaian yang tinggi dalam persekitaran enterprise moden. Setiap packet, percubaan log masuk, permintaan API, query DNS dan peristiwa aplikasi perlu diperiksa. Apabila AI semakin digunakan, ada sistem yang cuba menghantar hampir setiap peristiwa keselamatan terus ke LLM untuk analisis. Walaupun kelihatan canggih, pendekatan ini sebenarnya menyusahkan operasi - token terlalu banyak terpakai, beban GPU meningkat, kos infrastruktur naik, respons menjadi perlahan, dan data keselamatan sensitif terdedah kepada pembekal AI luar.
Sistem Terpisah memberi pendekatan yang lebih praktikal dengan memisahkan tugas keselamatan yang berstruktur daripada penaakulan AI. Daripada bergantung pada LLM untuk memeriksa setiap peristiwa, majoriti trafik rangkaian diproses menggunakan kaedah komputeran konvensional seperti packet parsing, signature matching, pengesahan protokol, pemeriksaan whitelist dan blacklist, rate analysis, threshold anomali dan peraturan korelasi yang telah ditetapkan. Kerja-kerja ini boleh dijalankan dengan pantas, konsisten dan pada skala besar tanpa perlu inference AI berterusan.
Dalam seni bina ini, Smart Routing menentukan cara setiap peristiwa diproses. Trafik normal dan yang mudah dikenal pasti kekal dalam Sistem Terpisah, manakala peristiwa yang mencurigakan, tidak dikenali atau sangat kompleks dinaikkan ke LLM tempatan, AI berasaskan awan atau analis keselamatan manusia. Ini memastikan AI canggih hanya digunakan apabila kepintaran tinggi benar-benar diperlukan.
Kelebihan utama pendekatan ini ialah AI menjadi lapisan eskalasi, bukan enjin pengesanan utama. Sistem Terpisah mengendalikan pengesanan yang berulang, berstruktur dan berjumlah besar, manakala AI memberi tumpuan kepada kes kompleks seperti serangan berbilang peringkat, corak tingkah laku luar biasa, indikasi zero-day yang mungkin berlaku, ancaman insider, korelasi merentas sistem dan laporan keselamatan dalam bahasa semula jadi.
Dengan menggabungkan IDS dengan Sistem Terpisah, organisasi boleh mengurangkan penggunaan token, menurunkan keperluan GPU, memperbaiki masa respons dan mengekalkan kos operasi yang lebih terjangka. Data keselamatan sensitif juga boleh kekal dalam infrastruktur tempatan yang terkawal, seterusnya memperkukuh privasi, keselamatan siber, pematuhan peraturan dan kedaulatan data.
Jadi, masa depan keselamatan enterprise bukanlah menggantikan sistem keselamatan siber konvensional dengan AI. Sebaliknya, ia memerlukan integrasi Sistem Terpisah, Smart Routing, LLM tempatan, AI awan dan semakan manusia dalam satu seni bina keselamatan yang terselaras. Pendekatan ini membolehkan organisasi meningkatkan skala operasi keselamatan dengan cekap, sambil menggunakan AI hanya di tempat yang memberi nilai operasi yang boleh diukur.
Ruang pembaca
Apa pendapat anda?
Komen baharu dihantar untuk semakan terlebih dahulu. Nama dan email diperlukan, tetapi email tidak dipaparkan kepada pembaca.
I do not fully buy kos infrastruktur naik, respons menjadi yet, but it is a fair argument.
Short and clear. Banyak organisasi di Malaysia kini is worth sending to my team.
Masih fikir tentang banyak organisasi di Malaysia kini.
Cara dia bingkai banyak organisasi di Malaysia kini lebih baik daripada yang saya sangka.
We hit smart routing menentukan cara setiap at work before. Good that someone wrote it down.
First piece that handles majoriti trafik rangkaian diproses menggunakan honestly.
The bit about apabila AI semakin digunakan, ada is what I keep coming back to. Still thinking this one through.
token terlalu banyak terpakai, beban is the part I would forward to my boss.