LeverX ieviesa mākslīgā intelekta vadītu čatbotu Riscomp risinājumam

LeverX komanda izstrādāja mākslīgā intelekta vadītu asistentu klienta SAP kiberdrošības un atbilstības uzraudzības platformai un veiksmīgi pārvietoja risinājumu uz AWS.

Klients

Riscomp GmbH, SAP Zelta partneris ar atzītu kompetenci GRC (pārvaldība, risks un atbilstība) jomā, piedāvā SAP kiberdrošības un atbilstības uzraudzības papildinājumu. Šis risinājums izmanto integrētu GRC pieeju, palīdzot nodrošināt drošu un atbilstošu SAP S/4HANA transformāciju un ieviešanu. Tas risina dažādas problēmas, ar kurām saskaras SAP klienti, tostarp resursu ierobežojumus, uzticamu ievainojamību prioritāšu noteikšanu, kā arī organizatorisko un risinājumu "silosu" starp operatīvo darbību un atbilstības nodrošināšanu.

Izaicinājums

Riscomp klienti pārvalda vairākas SAP ainavas, lai atbalstītu dažādus uzņēmējdarbības procesus. SAP Cybersecurity & Compliance Monitoring platforma palīdz tiem nodrošināt pietiekamu aizsardzības līmeni un pierādīt atbilstību piemērojamiem noteikumiem. Lai gan šajā risinājumā ir iebūvēti Fiori paneļi, dažām sarežģītām analīzes vajadzībām, piemēram, riska vektoru salīdzināšanai starp sistēmām, ņemot vērā vairākus nosacījumus un atribūtus, var būt nepieciešama papildu manuāla filtrēšana un novērtēšana. Galvenais izaicinājums bija uzlabot esošo ziņošanas procesu un aptvert papildu analītikas vajadzības, maksimāli izmantojot platformas GRC integrētās pieejas priekšrocības.

Risinājums

Sadarbības sesiju laikā ar Riscomp pārstāvjiem tika nolemts izstrādāt mākslīgā intelekta darbināmu tērzēšanas robotu, izmantojot neironu tīklus, kas paredzēts, lai atbildētu uz visiem ienākošajiem lietotāju pieprasījumiem par konkrētu sistēmu drošību. LeverX tika iesaistīta SAP Cybersecurity & Compliance Monitoring platformas paplašināšanā, izmantojot mākslīgā intelekta asistentu.

Projekta galvenais mērķis bija racionalizēt vairāku sistēmu novērtēšanu un nodrošināt alternatīvu paneļu izmantošanai. Automatizējot atbildes uz lietotāju pieprasījumiem, tērzēšanas robots var sniegt ātru un precīzu informāciju par ievainojamībām, riskiem, to ietekmi uz SAP ainavām un mazināšanas iespējām, ietaupot laiku un pūles gan lietotājiem, gan sistēmu administratoriem.

Pieejamais Fiori bāzētais interfeiss tika papildināts ar ērtu un lietotājam draudzīgu mākslīgā intelekta čatbotu, kas ir pieejams 24 stundas diennaktī, 7 dienas nedēļā. Lietotāji var viegli iegūt nepieciešamo informāciju kā alternatīvu paneļu izmantošanai vai pieprasīt sarežģītākus novērtējumus, ietaupot manuālo darbu un palielinot vispārējo apmierinātību ar platformu.

Produkti un pakalpojumi

• MI risinājumu ieviešana
• Fiorization pakalpojumi

Projekta darbības joma

Projekts ilga aptuveni trīs nedēļas, ņemot vērā visu iesaistīto speciālistu nepilnu darba laiku. Komandu veidoja:

• Projekta vadītājs
• Datu zinātnieks
• Python programmētājs
• Frontend izstrādātājs
• Dizaineris - Riscomp un LeverX kopīga komanda.

LeverX komanda izvēlas jaunākās tehnoloģijas, kad vien iespējams. Lai izpildītu klienta prasības un saglabātu konsekvenci ar citām klienta vidē pieejamajām lietojumprogrammām, mēs nolēmām izveidot esošās Fiori lietojumprogrammas paplašinājumu. Citas tehnoloģijas, kas atbilda klienta vajadzībām, bija LangСhain un SAPUI5.

LeverX un Riscomp apvienotās komandas darbs, apmācot robotu, pamatojoties uz klienta datu kopu, ietvēra šādus būtiskus soļus:

1. Datu kopas attīrīšana un sakārtošana no sākotnējā Excel dokumenta, lai sagatavotu to apmācībai.
2. Izveidot pielāgotu tērzēšanas lietotāja saskarni esošajā Fiori lietojumprogrammā.
3. Izstrādāt piemērotus pamudinājumus, ko veikt.
4. Izstrādāt tērzēšanas robota loģiku, lai analizētu lietotāja ierakstus un nodrošinātu teksta meklēšanas rezultātus. Iestatiet to kā ārējo API serveri.
5. Pārbaudiet modeļa veiktspēju un pielāgojiet to, lai uzlabotu tā precizitāti un efektivitāti.
6. Riscomp platformas datu struktūras datu izvades pastāvīga optimizācija, lai tā atbilstu pamatā esošā mākslīgā intelekta risinājuma NL un SQL iespējām.

Lai nodrošinātu vienotu lietotāja pieredzi atbalsta tērzēšanā, komanda izveidoja pielāgotu SAPUI5 kontroli, pamatojoties uz jaunākajiem nozares standartiem. Bija svarīgi, lai lietotāji varētu pārvietot tērzēšanu pa ekrānu, un UI5 elastīgums to ļāva.

Projekta rezultāti

Trīs nedēļu laikā klients saņēma pilnībā funkcionējošu mākslīgā intelekta vadītu tērzēšanas robotu savai datu bāzei. Ātrs un atsaucīgs robots deva iespēju drošības ekspertiem ātri piekļūt ieskatiem par sistēmas drošības salīdzinājumiem un saņemt ieteikumus konkrētu problēmu risināšanai.

Lai paplašinātu bota iespējas nākotnē un, iespējams, paplašinātu pieejamo AI modeļu sarakstu, tika pieņemts lēmums pārvietot API un datubāzi no Azure uz AWS. Datu migrācija klientam nodrošināja šādas iespējas:

• AWS identitātes un piekļuves pārvaldības (IAM) un CloudTrail funkcijas, lai saglabātu visaugstākos drošības standartus. Iebūvētā piekļuves līmeņu kontrole ir ļoti svarīga Riscomp pārvaldības, riska un atbilstības procesos.
• Azure SQL Server datubāzes ir balstītas tikai uz Microsoft SQL Server, savukārt AWS RDS atbalsta vairākus datubāzu dzinējus, piemēram, Amazon Aurora, MySQL, Microsoft SQL, MariaDB, Oracle un PostgreSQL. Ņemot vērā tērzēšanas iespēju mērogojamību, AWS nākotnē nodrošinās lietotājiem plašāku iespēju klāstu.

Migrācija atrisināja vēl vienu būtisku klienta izaicinājumu. Sākotnēji klients bija noraizējies, ka AI augšupielādētie sensitīvie dati varētu kļūt pieejami trešajām personām - piemēram, lai apmācītu AI Microsoft serveros.

LeverX komanda šīs bažas ņēma vērā ar vislielāko nozīmi. Mākslīgais intelekts tika iestrādāts botā ar nosacījumu, ka visa augšupielādētā informācija paliek drošos serveros un nekādā veidā nevar tikt nodota trešajām pusēm.

Kopumā izstrādātais risinājums klientam nodrošināja šādus ieguvumus:

• vienlaicīgi var izmantot līdz pat 10 000 lietotāju neatkarīgi no ģeogrāfiskās atrašanās vietas.
• var apstrādāt dažādus ievades datus un nodrošināt stabilu izvadi
• viegli nosaka neatbilstošus jautājumus un var attiecīgi atbildēt.

Lūk, kā mainījās klienta procesi ar automatizācijas atbalstu:

Viens no būtiskākajiem čatbota ieguvumiem ir tas, ka tas spēj apstrādāt sarežģītus pieprasījumus, tostarp ar neskaidriem formulējumiem. Neraugoties uz tematiskās jomas specializēto žargonu, robots tika ātri apmācīts izprast šīs sarežģītības, lai šo informāciju varētu saņemt arī tie lietotāji, kuri nepārzina SQL. Šeit ir daži piemēri, kā robots atbild uz lietotāju pieprasījumiem:

Kādā sistēmā ir vislielākais pārkāpumu skaits?
Bota atbilde: Sistēmā A ir vislielākais pārkāpumu skaits (skaits). Vai vēlaties, lai es sniegtu papildu informāciju?

jautājums: Kurā sistēmā ir visvairāk noteikumu?
Bot atbilde: Sistēma B ir visatbilstošākā, jo tai ir vislielākais atbilstošo parametru skaits (skaits).

3. jautājums: Lūdzu, vispirms sniedziet to sistēmu sarakstu, kurās ir visvairāk pārkāpumu.
Bot atbilde: Lūdzu, atrodiet sistēmu sarakstu, kas sakārtotas pēc pārkāpumu skaita: C (pārkāpumu skaits), D

(pārkāpumu skaits), E (pārkāpumu skaits).

Kopumā, Riscomp paplašinot savu klientu bāzi un darbību visā pasaulē, mākslīgā intelekta vadītie papildinājumi var bez piepūles mērogoties, lai apstrādātu pieaugošo pieprasījumu un atbalsta pieprasījumu apjomu, neapdraudot kvalitāti. Datu migrācija ir ļāvusi piekļūt vairāk nekā 200 pilnvērtīgiem AWS pakalpojumiem no datu centriem visā pasaulē, kurus aizsargā vairāk nekā 140 drošības standarti un atbilstības sertifikāti.

Projekta darbs turpinās, un tuvākajā laikā plānots izpētīt vizualizācijas iespējas. Turpmākajos plānos ietilpst analītikas uzlabošana, iekļaujot grafiskus attēlojumus, piemēram, grafikus un diagrammas, lai sniegtu visaptverošāku ieskatu sistēmas veiktspējā. Riscomp un LeverX turpmākā sadarbība ietver jaunu tehnoloģiju izmantošanu, lai uzlabotu sistēmas stratēģijas un veiktspēju, veicinot pastāvīgu partnerības izaugsmi. Mākslīgā intelekta izmantošana SAP kiberdrošības un atbilstības uzraudzībai ir ekskluzīvas sadarbības starp LeverX un Riscomp priekšmets.