Tweet
4 cấp độ tự động hóa và trí tuệ ngày càng quan trọng trong Network Automation và Cybersecurity.
1. Script – Thực thi theo logic cố định
Script hoạt động theo nguyên tắc deterministic: lập trình viên viết gì thì hệ thống thực hiện đúng như vậy, không tự suy luận. Ví dụ, Python script SSH vào 100 firewall để thu thập cấu hình hoặc kiểm tra phiên bản software.
2. Workflow – Đi theo quy trình định trước
Workflow kết nối nhiều bước thành một quy trình với các predefined paths. Nó có thể có điều kiện if/else, nhưng những nhánh xử lý này đã được con người thiết kế trước. Ví dụ:
Alert → kiểm tra IP → tra Threat Intelligence → nếu malicious → tạo ticket.
3. LLM – Suy luận và tạo nội dung
Large Language Model có khả năng hiểu ngôn ngữ, phân tích context, suy luận và đề xuất giải pháp. Ví dụ, đưa firewall log cho LLM và yêu cầu: “Phân tích nguyên nhân kết nối này bị block.” Tuy nhiên, LLM đơn thuần không đồng nghĩa với một hệ thống có quyền tự hành động trên hạ tầng.
4. AI Agent – Reasoning + Decision + Action
Agent đưa LLM vào một vòng lặp có mục tiêu, đồng thời kết nối với tools, APIs, memory và dữ liệu bên ngoài. Agent có thể quan sát môi trường → suy luận → lựa chọn công cụ → thực hiện hành động → kiểm tra kết quả → tiếp tục xử lý.
Trong Security Operations, chẳng hạn:
Phát hiện IOC → phân tích log → truy vấn Threat Intelligence → đánh giá rủi ro → đề xuất hoặc tạo firewall rule → kiểm tra kết quả.
Điểm khác biệt quan trọng nhất là:
Script thực thi lệnh → Workflow thực thi quy trình → LLM suy luận → AI Agent có thể suy luận, quyết định và sử dụng công cụ để hành động.
Với các hành động nhạy cảm như thay đổi firewall policy, mô hình thực tế nên bổ sung guardrails và Human-in-the-Loop thay vì trao quyền tự động hoàn toàn cho Agent.
1. Script – Thực thi theo logic cố định
Script hoạt động theo nguyên tắc deterministic: lập trình viên viết gì thì hệ thống thực hiện đúng như vậy, không tự suy luận. Ví dụ, Python script SSH vào 100 firewall để thu thập cấu hình hoặc kiểm tra phiên bản software.
2. Workflow – Đi theo quy trình định trước
Workflow kết nối nhiều bước thành một quy trình với các predefined paths. Nó có thể có điều kiện if/else, nhưng những nhánh xử lý này đã được con người thiết kế trước. Ví dụ:
Alert → kiểm tra IP → tra Threat Intelligence → nếu malicious → tạo ticket.
3. LLM – Suy luận và tạo nội dung
Large Language Model có khả năng hiểu ngôn ngữ, phân tích context, suy luận và đề xuất giải pháp. Ví dụ, đưa firewall log cho LLM và yêu cầu: “Phân tích nguyên nhân kết nối này bị block.” Tuy nhiên, LLM đơn thuần không đồng nghĩa với một hệ thống có quyền tự hành động trên hạ tầng.
4. AI Agent – Reasoning + Decision + Action
Agent đưa LLM vào một vòng lặp có mục tiêu, đồng thời kết nối với tools, APIs, memory và dữ liệu bên ngoài. Agent có thể quan sát môi trường → suy luận → lựa chọn công cụ → thực hiện hành động → kiểm tra kết quả → tiếp tục xử lý.
Trong Security Operations, chẳng hạn:
Phát hiện IOC → phân tích log → truy vấn Threat Intelligence → đánh giá rủi ro → đề xuất hoặc tạo firewall rule → kiểm tra kết quả.
Điểm khác biệt quan trọng nhất là:
Script thực thi lệnh → Workflow thực thi quy trình → LLM suy luận → AI Agent có thể suy luận, quyết định và sử dụng công cụ để hành động.
Với các hành động nhạy cảm như thay đổi firewall policy, mô hình thực tế nên bổ sung guardrails và Human-in-the-Loop thay vì trao quyền tự động hoàn toàn cho Agent.
Attached Files