Siroc : preuves, contrôle des analystes et sécurité accessible
Le harness de Siroc et sa feuille de route de fine-tuning : retours et mémoire vérifiés, relecture humaine et choix de modèles évalués.
Seculogik développe son centre de décision cyber. Cette rubrique présente une direction de travail avant disponibilité générale. Une démonstration permet de confirmer ce qui est effectivement disponible ; les conditions d’accès et d’hébergement se définissent pour le périmètre retenu.
Le harness soutient l’investigation.
Le harness est le cadre d’orchestration et de contrôle de Siroc : preuves, contexte utile et outils d’investigation soutiennent une analyse argumentée et des recommandations vérifiables à partir de leurs sources. Les analystes gardent la maîtrise de l’investigation et de ses conclusions.
Vérifié aujourd’hui : retours, mémoire et export de données.
Les corrections des analystes sont enregistrées de manière traçable et peuvent éclairer les investigations suivantes grâce à la mémoire. Le retour des analystes et l’export de jeux de données sont vérifiés dans le produit actuel. Disponibilité et périmètre de déploiement se confirment pour chaque évaluation.
Feuille de route : exemples relus → fine-tuning → évaluation → approbation.
Des relectures SOC de qualité doivent nourrir la sélection des données d’entraînement. Entraînement, évaluation et approbation précéderaient le déploiement. L’entraînement automatique des poids et la mise en service automatique des modèles ne sont ni réalisés ni vérifiés aujourd’hui. La mémoire des corrections ne signifie pas un réentraînement des poids.
Une sécurité efficace doit rester accessible.
Nous concevons Siroc pour permettre le choix de la taille du modèle : un modèle compact lorsque l’évaluation justifie son usage, puis un modèle plus puissant si l’investigation l’exige. Les modèles pris en charge et leurs options de déploiement restent à confirmer.
L’objectif est que le coût ne rende pas une sécurité efficace inaccessible. Avant comparaison mesurée, un petit modèle ne s’accompagne ici d’aucune promesse de performance d’expert, de précision garantie ou d’économies mesurées.
Vos sources restent au centre.
Seculogik reste indépendant des sources. Wazuh et OpenSearch sont les premières intégrations ; les autres connecteurs exigent développement et vérification. Une démonstration confirme les capacités et la disponibilité du déploiement pour votre environnement.