SPLUNK AI ASSISTANT – FAQ

Outre les grands modèles de langage (LLM) hébergés dans Splunk Cloud Platform, les versions 1.4.0 et plus de Splunk AI Assistant offrent la possibilité d’utiliser des modèles hébergés dans Azure OpenAI.

Splunk AI Assistant détermine à quel moment il est plus judicieux d’utiliser un LLM de la plateforme Splunk ou un modèle hébergé ailleurs avec le paramètre d’exécution par défaut. Cet aiguillage peut améliorer la qualité de réponse de l’assistant selon le cas d’usage et d’autres facteurs. Lorsque vous installez la version 2.0, cette fonctionnalité est activée par défaut. Vous pouvez la désactiver à tout moment. Toutefois, si vous vous limitez aux modèles hébergés par Splunk, vous ne pourrez pas bénéficier du nouveau mode Agent.

Avec la solution Cloud Connected, les pratiques de collecte de Splunk AI Assistant respectent strictement la même politique que la version cloud d’AI Assistant.

Les types de données transmises dépendent de vos choix de configuration. Voici les principales options :

1. Configuration basique de Splunk AI Assistant (transfert minimal de données)
   Splunk AI Assistant ne transmet que le minimum indispensable pour remplir la fonction de base : votre entrée et la réponse.
   Pour en savoir plus : Vue d’ensemble de Splunk AI Assistant
   
   
2. Contexte (facultatif)
   À vous de choisir si vous l’activez ou non. Si vous acceptez de transmettre ces informations, l’assistant pourra adapter ses réponses à vos données, ce qui en améliorera sensiblement la qualité. Nous recommandons vivement d’activer cette option.
   Pour en savoir plus : Personnalisation
   
   
3. Partage de données pour l’entraînement et l’ajustement des modèles (facultatif)
   Vous pouvez également accepter ou refuser de partager des données sur AI Service à des fins d’entraînement et d’affinement des modèles.
   Pour en savoir plus : Partage des données
   
   

Des mesures de protection administratives, physiques et techniques sont en place pour protéger les données des clients. De plus, Splunk AI Assistant satisfait les certifications de conformité suivantes :

• SOC2,
• PCI,
• HIPAA.

En dehors des informations mentionnées plus haut, Splunk AI Assistant ne collecte AUCUNE donnée importée dans l’instance Splunk du client. Les données client importées sont toujours traitées conformément aux Conditions générales de Splunk.

Q : Est-ce que l’assistant a de la visibilité sur mes données importées ?
R : Non, il ne voit pas les données importées par un client. Si le mode Agent est désactivé, AI Assistant ne voit aucune donnée importée ; il n’a accès qu’à du contexte agrégé. En mode Agent, l’utilisateur approuve l’exécution de certains outils, à la suite de quoi les données utiles présentes dans l’environnement sont traitées par AI Assistant pour produire un résumé et répondre aux questions de l’utilisateur.

Les clients peuvent contribuer à l’amélioration de la qualité des réponses générées par Splunk AI Assistant en nous communiquant certaines données. Ces données anonymisées peuvent servir à améliorer la qualité des modèles exploités par le produit. Cette option est désactivée par défaut et ne peut être activée que par l’administrateur du client, de façon explicite.

L’activation de l’option de contexte permet à Splunk AI Assistant de récupérer des métadonnées supplémentaires afin de comprendre l’environnement du client. Grâce à cela, plutôt que de produire des requêtes SPL génériques, il peut rédiger des requêtes en tenant compte des métadonnées contextuelles (index, sourcetypes, noms de champ), de l’historique de recherche et de divers contenus (tableaux de bord, recherches sauvegardées, etc.). Ces informations améliorent la qualité des réponses, et donc la productivité des utilisateurs.

Q : Si le client a d’abord refusé de partager des données et souhaite finalement le faire, comment doit-il procéder ?
R : L’option de partage des données d’utilisation se trouve dans l’onglet Paramètres. La collecte des données commence dès l’activation de l’option.

Q : Si le client a d’abord accepté de partager des données et décide finalement de ne pas le faire, comment doit-il procéder ?

R : L'option de partage des données d'utilisation peut être désactivée dans les paramètres de l'application. Une fois qu'un client choisit de se désinscrire, la collecte des données s'arrête, mais les données collectées précédemment sont conservées.

Q : Si le client a d’abord accepté de partager du contexte et décide finalement de ne pas le faire, comment doit-il procéder ?
R : L’option concernant la personnalisation peut être désactivée dans les paramètres de l’application. Toutes les métadonnées collectées à des fins de personnalisations seront supprimées dans un délai d’une semaine.

Les données sont stockées conformément aux directives d’IA responsable pour Splunk AI Assistant.

Nous appliquons un framework de sécurité multicouche de référence pour protéger les connexions entre votre environnement local et les services d’IA gérés par Splunk dans le cloud.

• Connexion HTTPS sécurisée : chaque connexion se fait en HTTPS sur le port 443 pour garantir un chiffrement d’un bout à l’autre. Aucune donnée lisible ne circule sur l’Internet public.
• Paire de clés détenue par le client : au cours du processus d’intégration, vous pouvez créer localement une paire de clés publique/privée ECSDA et partager uniquement la clé publique avec Splunk. Votre clé privée ne quitte jamais votre environnement.
• JWT signé à durée limitée : lorsque votre système initie une session, il signe un jeton web JSON (ES256) avec sa clé privée : notre service de contrôle des identités et des accès vérifie la signature à l’aide de notre clé publique et, si le résultat est positif, renvoie un jeton porteur à durée limitée pour les appels d’API.
• Accès des jetons basé sur le principe de moindre privilège : le périmètre de chaque jeton est limité au tenant auquel il est affecté et aux endpoints nécessaires, afin de réduire le rayon d’impact, mais aussi de simplifier le renouvellement ou la révocation des clés.
• Intégrité cryptographique et authenticité : les signatures ES256 vous donnent l’assurance que chaque requête reste intacte et provient authentiquement de votre tenant.
• Logging et supervision continus : l’ensemble des événements d’authentification et des requêtes API est consigné et supervisé afin de détecter et de signaler la moindre anomalie.

Aucun mécanisme d’examen des données n’est mis à la disposition des clients.

Splunk AI Assistant utilise des LLM open source préentraînés et ajustés à l’aide de nos données spécialisées, ainsi que des modèles frontière d’Azure OpenAI. Ces modèles sont amplifiés par RAG, en puisant à la fois dans notre base de connaissances et dans les données de contexte issues de l’environnement si la fonction correspondante est activée. Nous utilisons plusieurs modèles et nous choisissons pour chaque tâche ceux qui donneront les meilleurs résultats.

Le modèle est entraîné sur des données open source et créées à la main.

La qualité du modèle fait l’objet d’une évaluation interne rigoureuse et des améliorations sont constamment apportées sur la base du feedback reçu. Vous trouverez davantage d’informations sur les garde-fous dans la documentation produit.

Nous avons introduit une nouvelle fonctionnalité, baptisée mode Agent, dans la version 2.0 de Splunk AI Assistant. Lorsqu’elle est activée, Splunk AI Assistant peut, entre autres, exécuter une recherche pour le compte d’un utilisateur en reprenant ses autorisations, ou l’aider à interroger des contenus existants (tableaux de bord, alertes, etc.).

Pour utiliser le mode Agent, l’option choisie pour l’exécution de modèle doit être : « Laisser Splunk déterminer le meilleur modèle pour l’objectif à atteindre en fonction de votre prompt (cela peut inclure des modèles hébergés en dehors de Splunk Cloud Platform) ». Les administrateurs peuvent également activer ou désactiver le mode Agent à tout moment dans les Paramètres.

Splunk met gratuitement Splunk AI Assistant à la disposition des clients actifs de Splunk Cloud Platform et Splunk Enterprise (les frais d’abonnement standards s’appliquent).

Chez les clients qui ont choisi la facturation par workload, l’utilisation de l’assistant n’aura aucun impact ou presque sur la consommation de SVC. Les prompts utilisateurs et les résultats de l’IA générative s’exécutent sur des services hébergés sur Splunk Cloud Platform (SCP), et pas au sein de la pile cloud du client. Rappelons toutefois que l’un des principaux usages de l’Assistant est la génération de SPL, qui peut ensuite être exécuté en tant que recherche. À partir de la version 1.0, le SPL généré par l’assistant nécessite une étape supplémentaire, « ouvrir dans la recherche ». Les recherches exécutées dans l’application de recherche se comportent comme toute autre recherche Splunk et consomment les ressources SVC habituelles.

À partir de la version 1.1, si le client active l’option de personnalisation, certaines recherches planifiées seront exécutées sur la pile du client, afin de collecter les métadonnées nécessaires à la personnalisation des résultats. Ces recherches consommeront des SVC au même titre que n’importe quelle recherche planifiée.

À partir de la version 2.0, en mode Agent, les recherches automatiques lancées par l’assistant pour valider les recherches n’auront qu’un impact minime sur la consommation de SVC. Toute autre recherche demandera l’autorisation explicite de l’utilisateur et consommera la même quantité de SVC que si l’utilisateur l’avait exécutée lui-même.

Les demandes d’amélioration et de fonctionnalité concernant Splunk AI Assistant doivent être soumises sur ideas.splunk.com.

Adressez-vous à votre responsable de compte pour en discuter.

SAIA est une option sécurisée pour les clients qui veulent une assistance à la rédaction de SPL sans partager de données d’entreprise avec des services LLM tiers. Leurs données restent confinées dans leur environnement Splunk. D’autre part, si le client choisit d’activer la fonction de personnalisation, SAIA peut générer des réponses propres à son environnement, et donc potentiellement plus précises que les sorties génériques des services LLM tiers.

Découvrez comment nous utilisons nos données plus haut, et explorez Splunk Protects pour des informations complètes sur la confidentialité des données dans Splunk.