SOFO PoC - Mycom chatbot
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F46747885%3A24620%2F25%3A00014455" target="_blank" >RIV/46747885:24620/25:00014455 - isvavai.cz</a>
Result on the web
—
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
Agentický asistent pro bezpečnostní analytiku
Original language description
SOFO PoC pro Mycom byl výzkumný a prototypový projekt zaměřený na návrh chatbota, který pomůže analytikům efektivně analyzovat interní bezpečnostní a provozní logy z Wazuhu. Cíl byl ověřit, že konverzační rozhraní dokáže zkrátit cestu od dotazu k závěru: uživatel popíše problém přirozeným jazykem, systém sestaví relevantní dotazy do OpenSearch, stáhne odpovídající logy a vrátí interpretaci výsledků včetně doporučení dalších kroků. Technické řešení bylo postavené agentickým přístupem: orchestrací kroků přes LangGraph, kombinací RAG pro práci se znalostmi (např. interní postupy, významy polí, typické incidenty) a tool-based akcí pro vyhledávání v datech. Agent nejprve rozpozná záměr a potřebné parametry (časové okno, host, pravidlo, severity, typ události), poté generuje OpenSearch dotaz (DSL) a provede retrieval logů. Následuje analýza vrácených událostí: agregace, identifikace vzorců, korelace (např. opakující se IP/uživatel, sekvence), a vytvoření srozumitelného shrnutí pro analytika. Důraz byl na auditovatelnost: logování dotazů, použitých filtrů a zdrojových výstupů, aby šlo výsledky reprodukovat a ladit. Dosaženým výsledkem je ověřený PoC směru “chat → query → logs → analysis”, který ukazuje proveditelnost agentického vyšetřování nad Wazuh/OpenSearch daty a definuje další kroky pro produkční hardening (knihovna dotazových šablon, eval sada, kontrola oprávnění a limity na dotazy).
Czech name
Agentický asistent pro bezpečnostní analytiku
Czech description
SOFO PoC pro Mycom byl výzkumný a prototypový projekt zaměřený na návrh chatbota, který pomůže analytikům efektivně analyzovat interní bezpečnostní a provozní logy z Wazuhu. Cíl byl ověřit, že konverzační rozhraní dokáže zkrátit cestu od dotazu k závěru: uživatel popíše problém přirozeným jazykem, systém sestaví relevantní dotazy do OpenSearch, stáhne odpovídající logy a vrátí interpretaci výsledků včetně doporučení dalších kroků. Technické řešení bylo postavené agentickým přístupem: orchestrací kroků přes LangGraph, kombinací RAG pro práci se znalostmi (např. interní postupy, významy polí, typické incidenty) a tool-based akcí pro vyhledávání v datech. Agent nejprve rozpozná záměr a potřebné parametry (časové okno, host, pravidlo, severity, typ události), poté generuje OpenSearch dotaz (DSL) a provede retrieval logů. Následuje analýza vrácených událostí: agregace, identifikace vzorců, korelace (např. opakující se IP/uživatel, sekvence), a vytvoření srozumitelného shrnutí pro analytika. Důraz byl na auditovatelnost: logování dotazů, použitých filtrů a zdrojových výstupů, aby šlo výsledky reprodukovat a ladit. Dosaženým výsledkem je ověřený PoC směru “chat → query → logs → analysis”, který ukazuje proveditelnost agentického vyšetřování nad Wazuh/OpenSearch daty a definuje další kroky pro produkční hardening (knihovna dotazových šablon, eval sada, kontrola oprávnění a limity na dotazy).
Classification
Type
O - Miscellaneous
CEP classification
—
OECD FORD branch
10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
Result continuities
Project
—
Continuities
V - Vyzkumna aktivita podporovana z jinych verejnych zdroju
Others
Publication year
2025
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů