AI 資安平台架構：監控、告警與弱點偵測整合
五層系統架構
AI 資安自動化平台
以開源最佳實踐為核心，透過五層架構整合監控、事件收集、AI 分析與通知系統，讓中小企業能以最低門檻快速導入 AI 工作流與智慧資安能力。
Endpoint Sensors
Layer 1：感測與偵測層
部署於企業環境中的感測器，負責收集系統與網路事件。
- 系統監控 Agent
- 輕量型蜜罐（紀錄惡意 SSH/掃描行為）
- 弱點掃描器（排程執行）
- Log Forwarder（Syslog / API）
Log & Alert Collector
Layer 2：資料收集層
由後端 Collector 模組接收所有端點送出的事件，並統一轉換後進入事件處理流程。
- Log API Gateway
- Alert Collector（即時事件接收）
- 攻擊紀錄 Sinkhole
- 快取引擎（Redis，可選）
AI Analysis Engine
Layer 3：AI 分析層
本系統的 AI 核心，負責事件分類、風險評分、摘要生成與威脅情資比對。
- LLM 推理引擎（可私有化部署）
- RAG 知識庫（威脅情資與企業知識）
- 事件風險分析模型
- AI 自動摘要模組
Backend
Layer 4：平台核心
管理所有事件資料、使用者與組織資訊，並進行報告生成與權限控制。
- 事件資料庫（SQLite / PostgreSQL）
- 使用者與組織管理
- 報告生成器
- 多租戶管理（SaaS 模式）
Frontend & Notifications
Layer 5：前端與通知系統
讓企業管理者與 IT 人員快速掌握所有事件與系統狀態。
- Web Dashboard（查詢、篩選、圖表）
- 告警推播（LINE / Telegram / Email）
- 自動生成 PDF