Dari perspektif operasi teknikal dan penyelidikan pembangunan (R&D) di AINNA, pendekatan pembinaan sistem yang optimum sering bermula dengan memahami di mana beban kerja sepatutnya diproses. Sistem Pengesanan Pencerobohan (IDS) tradisional semakin tertekan dengan jumlah aktiviti rangkaian yang besar dalam persekitaran perusahaan moden. Setiap packet, percubaan log masuk, permintaan API, pertanyaan DNS dan peristiwa aplikasi mungkin memerlukan pemeriksaan. Seiring dengan peningkatan penggunaan AI, sesetengah sistem cuba menghantar hampir setiap peristiwa keselamatan terus ke LLM untuk analisis. Walaupun ia kelihatan canggih, pendekatan ini menimbulkan cabaran operasi yang ketara, termasuk penggunaan token yang berlebihan, beban kerja GPU yang lebih tinggi, kos infrastruktur yang meningkat, masa tindak balas yang lebih perlahan dan pendedahan data keselamatan yang sensitif kepada pembekal AI luar.
Sistem Detached menawarkan pendekatan yang lebih cekap dengan memisahkan beban kerja keselamatan deterministik daripada penaakulan AI. Berbanding meminta LLM memeriksa setiap peristiwa, majoriti aktiviti rangkaian diproses menggunakan kaedah pengkomputeran konvensional seperti packet parsing, padanan tandatangan, validasi protokol, pengesahan senarai putih dan senarai hitam, analisis kadar, ambang anomali dan peraturan korelasi yang telah ditetapkan. Tugas-tugas ini dapat dilaksanakan dengan pantas, konsisten dan pada skala besar tanpa inferens AI yang berterusan.
Dalam seni bina ini, Smart Routing menentukan cara setiap peristiwa diproses. Trafik normal dan yang boleh dikenal pasti dengan jelas kekal dalam Sistem Detached, manakala peristiwa yang mencurigakan, tidak diketahui atau sangat kompleks dinaik taraf ke LLM tempatan, AI berasaskan awan atau penganalisis keselamatan manusia. Ini memastikan AI canggih digunakan hanya apabila kecerdasan lanjutan benar-benar diperlukan.
Kelebihan utama pendekatan ini ialah AI menjadi lapisan eskalasi, bukannya enjin pengesanan utama. Sistem Detached mengendalikan pengesanan yang berulang, deterministik dan berjumlah tinggi, manakala AI memberi tumpuan kepada kes-kes kompleks seperti serangan berbilang peringkat, corak tingkah laku yang luar biasa, petunjuk zero-day yang berpotensi, ancaman dalaman, korelasi merentas sistem dan pelaporan keselamatan dalam bahasa tabii.
Dengan menggabungkan IDS dengan Sistem Detached, organisasi boleh mengurangkan penggunaan token, menurunkan permintaan GPU, memperbaiki masa tindak balas dan mengekalkan kos operasi yang lebih boleh diramalkan. Data keselamatan sensitif juga boleh kekal dalam infrastruktur tempatan yang terkawal, memperkukuh privasi, keselamatan siber, pematuhan peraturan dan kedaulatan data.
Bagi kami di AINNA, pembinaan sistem yang skala dan optimum memerlukan integrasi antara proses deterministik dan kecerdasan adaptif. Maka, masa depan keselamatan perusahaan bukanlah menggantikan sistem keselamatan siber konvensional dengan AI. Sebaliknya, ia melibatkan integrasi Sistem Detached, Smart Routing, LLM tempatan, AI awan dan semakan manusia ke dalam satu seni bina keselamatan yang terkoordinasi. Pendekatan ini membolehkan organisasi menskalakan operasi keselamatan dengan cekap, sambil menggunakan AI hanya di mana ia memberi nilai operasi yang boleh diukur.
