Настройка интеграции с KIRA с использованием LLM-провайдера

Для наглядного ознакомления с настройкой интеграции с использованием LLM-провайдера вы можете просмотреть видео ниже.

Чтобы настроить интеграцию с KIRA с использованием стороннего LLM-провайдера:

1. Получите лицензию с AI-модулем и активируйте функциональность в KUMA.
2. В веб-интерфейсе откройте раздел Параметры → Интеграции → AI-сервисы.
3. В открывшемся окне перейдите на вкладку Kaspersky Investigation & Response Assistant.
4. Включите интеграцию с KIRA, установив переключатель Статус в активное положение.

   По умолчанию переключатель выключен.

5. В блоке параметров Режим выберите режим работы с KIRA Другой.

   По умолчанию выбран режим KSN.

6. В поле Базовый URL-адрес укажите API-адрес провайдера (например: https://api.openai.com/v1). Адрес должен начинаться с http:// или https://.
7. В раскрывающемся списке API ключ выберите секрет типа token или создайте новый.

   Как создать секрет

   Чтобы создать секрет:

   1. В поле Название введите название секрета.
   2. В полях Пользователь и Пароль введите данные учетной записи, под которой агент будет подключаться к коннектору.
   3. При необходимости в поле Описание введите описание секрета.
   4. Нажмите на кнопку Создать.

   Секрет будет добавлен и отобразится в раскрывающемся списке Секрет.

   Если используемый API не требует ключа, в поле API ключ укажите секрет со значением api-key.

8. В поле Модель укажите имя модели, используемой провайдером (например: gpt-4-turbo, llama3-70b).
9. В поле Максимальный размер промпта укажите максимальное количество токенов в запросе.
10. В раскрывающемся списке Прокси-сервер выберите или создайте прокси-сервер.
11. Выберите язык ответа на запрос в KIRA: русский или английский.

    KUMA будет передавать и хранить ответы KIRA на выбранном вами языке.

    По умолчанию выбран русский язык.

12. Нажмите на кнопку Добавить файл JSON, чтобы загрузить файл с заданными параметрами модели и HTTP-заголовками.

    Вы можете указать в файле дополнительные параметры запроса к LLM-провайдеру (например temperature, max_tokens). Также вы можете задать дополнительные HTTP-заголовки. Для этого нужно использовать ключ "headers". Если в файле указано несколько ключей "headers", используется только первый из них.

    Пример содержания файла

    {

    "temperature": 0.5,

    "max_tokens": 20000,

    "headers": {

    "OpenAI-Organization": "ORG_ID"

    }

    }

    Если в JSON-файле указан хотя бы один из следующих параметров, AI-сервис вернет ошибку: messages, model, audio, function_call, functions, modalities, n, parallel_tool_calls, prediction, response_format, stop, stream, stream_options, tool_choice, tools, web_search_options.

13. Нажмите Проверить подключение, чтобы выполнить тестовый запрос к указанному API.
14. Нажмите Сохранить.

    После того как вы нажмете Сохранить, вам будет предложено принять условия Лицензионного соглашения. Если вы не примете соглашение, сохранить параметры и продолжить работу с KIRA будет невозможно.

    После сохранения параметров будет показано доступное количество токенов. Количество токенов обновляется ежедневно.

Интеграция будет настроена, можно переходить к анализу. Анализ доступен для всех событий, новых и уже полученных.