Fengarde เปิดตัว SIEM โอเพนซอร์สบน OCSF พร้อม AI คัดกรองภัยคุกคามภายในเครื่อง

โครงการ Fengarde ได้รับการนำเสนอใน Hacker News ในฐานะระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย หรือ SIEM แบบโอเพนซอร์สที่สร้างขึ้นบนแนวคิด OCSF-native พร้อมความสามารถใช้ AI ภายในเครื่องเพื่อช่วยคัดกรองเหตุการณ์ผิดปกติ โครงการเผยแพร่ภายใต้สัญญาอนุญาต Apache-2.0 ซึ่งเปิดทางให้นักพัฒนาและองค์กรนำไปศึกษา ปรับแต่ง และต่อยอดได้อย่างยืดหยุ่น

OCSF ช่วยจัดระเบียบข้อมูลความปลอดภัยจากหลายแหล่ง

จุดเด่นสำคัญของ Fengarde คือการยึด OCSF หรือ Open Cybersecurity Schema Framework เป็นโครงสร้างหลักสำหรับข้อมูลความปลอดภัย มาตรฐานดังกล่าวช่วยทำให้ข้อมูลจากระบบปฏิบัติการ เซิร์ฟเวอร์ อุปกรณ์เครือข่าย คลาวด์ และเครื่องมือรักษาความปลอดภัยหลายประเภทอยู่ในรูปแบบที่สอดคล้องกันมากขึ้น เมื่อข้อมูลมีโครงสร้างร่วมกัน ทีมรักษาความปลอดภัยจะสามารถค้นหา เชื่อมโยง และวิเคราะห์เหตุการณ์ข้ามระบบได้ง่ายขึ้น ลดภาระจากการแปลงข้อมูลด้วยวิธีเฉพาะของแต่ละแพลตฟอร์ม

อีกส่วนที่น่าสนใจคือ local AI triage หรือการใช้ AI ช่วยจัดลำดับความสำคัญและคัดกรองเหตุการณ์บนสภาพแวดล้อมภายในเครื่อง แนวทางนี้ช่วยลดการส่งข้อมูลด้านความปลอดภัยออกไปยังบริการภายนอก และอาจเหมาะกับองค์กรที่ต้องควบคุมข้อมูลอ่อนไหวหรือมีข้อกำหนดด้านความเป็นส่วนตัว อย่างไรก็ตาม ประสิทธิภาพของระบบจะขึ้นอยู่กับคุณภาพของข้อมูล เหตุการณ์ที่ป้อนเข้าไป และโมเดล AI ที่เลือกใช้

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

นักพัฒนาไทยสามารถใช้ Fengarde เป็นจุดเริ่มต้นสำหรับสร้างระบบมอนิเตอร์ความปลอดภัยที่เหมาะกับโครงสร้างพื้นฐานของตนเอง โดยเฉพาะทีมที่ต้องดูแลระบบคลาวด์ แอปพลิเคชัน SaaS หรือเครือข่ายที่มีแหล่งข้อมูลจำนวนมาก การใช้มาตรฐาน OCSF ช่วยวางรากฐานให้การเชื่อมต่อข้อมูลจากเครื่องมือหลายค่ายเป็นระบบมากขึ้น ขณะที่การประมวลผล AI ภายในเครื่องช่วยให้องค์กรพิจารณาการใช้งานกับข้อมูลที่มีความละเอียดอ่อนได้ง่ายขึ้น

สำหรับผู้ประกอบการ การนำระบบลักษณะนี้ไปใช้ควรเริ่มจากการกำหนดแหล่งข้อมูล เหตุการณ์ที่ต้องเฝ้าระวัง และขั้นตอนตอบสนองเมื่อพบความเสี่ยงอย่างชัดเจน AI ควรทำหน้าที่ช่วยคัดกรองและสรุปข้อมูลให้ทีมตัดสินใจเร็วขึ้น โดยยังต้องมีการตรวจสอบจากผู้เชี่ยวชาญ รวมถึงการทดสอบความแม่นยำและการจัดการสิทธิ์เข้าถึงข้อมูลอย่างเหมาะสม

ต่อยอดการทดลอง AI ผ่าน Tora API

ผู้ที่ต้องการทดลองเทคโนโลยี AI รุ่นใหม่เพื่อพัฒนางานวิเคราะห์ข้อมูลหรือสร้างเวิร์กโฟลว์อัตโนมัติ สามารถศึกษาการใช้งานโมเดลอย่าง Claude 3.7, GPT-4o และ DeepSeek R1 ผ่าน Tora Playground หรือดูรายละเอียดการเชื่อมต่อและแพ็กเกจได้ที่ Tora API ส่วนผู้ที่สนใจการสร้างวิดีโอด้วย AI สามารถทดลองเครื่องมือ Text-to-Video ได้เช่นกัน