মাল্টি-এজেন্ট এআই সিস্টেমের বাস্তব-বিশ্ব ব্যবহারের ক্ষেত্রে

কেন মাল্টি-এজেন্ট সিস্টেম গ্রহণ করা হয়

এআই শিল্প একক-উদ্দেশ্য মডেলের বাইরে চলে গেছে। যদিও একটি একাকী বৃহৎ ভাষার মডেল একটি ইমেল খসড়া করতে পারে বা একটি নথির সংক্ষিপ্ত বিবরণ দিতে পারে, বাস্তব ব্যবসায়িক প্রক্রিয়ায় একাধিক ধাপ, একাধিক দক্ষতা সেট এবং একাধিক চেকপয়েন্ট জড়িত। মাল্টি-এজেন্ট এআই সিস্টেমগুলি জটিল কার্যপ্রবাহগুলিকে বিশেষ এজেন্টগুলিতে বিচ্ছিন্ন করে এই বাস্তবতাকে মোকাবেলা করে যা সহযোগিতা করে, প্রতিটি একটি সংকীর্ণ কাজের উপর দৃষ্টি নিবদ্ধ করে যা এটি নির্ভরযোগ্যভাবে সম্পাদন করতে পারে। ফলাফল হল অধিকতর নির্ভুলতা, অন্তর্নির্মিত মান নিয়ন্ত্রণ, এবং কর্মপ্রবাহ যা মানুষের তত্ত্বাবধানে আনুপাতিক বৃদ্ধি ছাড়াই স্কেল করে।

এই নিবন্ধে, আমরা ছয়টি উত্পাদন স্থাপনা পরীক্ষা করি যেখানে মাল্টি-এজেন্ট আর্কিটেকচারগুলি আজ পরিমাপযোগ্য ফলাফল প্রদান করছে। প্রতিটি ব্যবহারের ক্ষেত্রে, আমরা জড়িত এজেন্টদের, তারা যে সরঞ্জামগুলি ব্যবহার করে, সংস্থাগুলি যে সুবিধাগুলি উপলব্ধি করেছে এবং যে মেট্রিকগুলি গুরুত্বপূর্ণ তা বিশদভাবে বর্ণনা করি।

1. সফটওয়্যার ডেভেলপমেন্ট টিম

জড়িত এজেন্ট: প্ল্যানার এজেন্ট, কোডার এজেন্ট, রিভিউয়ার এজেন্ট, টেস্টার এজেন্ট

সফ্টওয়্যার ডেভেলপমেন্ট ব্যবহারের ক্ষেত্রে সবচেয়ে পরিপক্ক মাল্টি-এজেন্ট স্থাপনার একটি। একটি সাধারণ সেটআপে চারটি এজেন্ট একটি লুপে কাজ করে। প্ল্যানার এজেন্ট একটি বৈশিষ্ট্য অনুরোধ বা বাগ রিপোর্ট পায় এবং গ্রহণযোগ্যতার মানদণ্ডের সাথে এটিকে বিচ্ছিন্ন বাস্তবায়ন কাজগুলিতে বিভক্ত করে। এটি নির্ভরতা এবং অগ্রাধিকার সহ একটি কাঠামোগত কাজের তালিকা তৈরি করে।

কোডার এজেন্ট প্রতিটি কাজ তুলে নেয় এবং বিদ্যমান কোডবেস বোঝার জন্য ফাইল সিস্টেম অ্যাক্সেস, কোড অনুসন্ধান এবং ভাষা সার্ভার প্রোটোকলের মতো টুল ব্যবহার করে কোড তৈরি করে। এটি একটি বৈশিষ্ট্য শাখায় পরিবর্তন করে এবং পর্যালোচক এজেন্টের কাছে পার্থক্যটি পাস করে।

পর্যালোচক এজেন্ট সঠিকতা, শৈলী লঙ্ঘন, নিরাপত্তা দুর্বলতা, এবং মূল টাস্ক স্পেসিফিকেশন মেনে চলার জন্য পার্থক্য পরীক্ষা করে। এটি অনুমোদন, অনুরোধ-পরিবর্তন বা সিদ্ধান্ত প্রত্যাখ্যান করার জন্য একটি পর্যালোচনা তৈরি করতে স্ট্যাটিক বিশ্লেষণ সরঞ্জাম, লিন্টিং ইঞ্জিন এবং নিজস্ব যুক্তি ব্যবহার করে। প্রত্যাখ্যাত কোড নির্দিষ্ট প্রতিক্রিয়া সহ কোডার এজেন্টের কাছে ফিরে আসে।

পরীক্ষক এজেন্ট নতুন কোডের জন্য ইউনিট পরীক্ষা, ইন্টিগ্রেশন পরীক্ষা এবং এন্ড-টু-এন্ড পরীক্ষা তৈরি করে এবং চালায়। এটি কভারেজ মেট্রিক্স এবং পরীক্ষার ফলাফল লুপে ফিরে রিপোর্ট করে। শুধুমাত্র সমস্ত পরীক্ষায় উত্তীর্ণ হলে এবং পর্যালোচক এজেন্ট অনুমোদন করলেই পরিবর্তনটি একত্রিত হয়।

ব্যবহৃত সরঞ্জাম: গিট, ল্যাঙ্গুয়েজ সার্ভার, স্ট্যাটিক অ্যানালাইজার (ESLint, Pylint), টেস্ট রানার (pytest, Jest), CI/CD পাইপলাইন।

সুবিধা: সংস্থাগুলি ইস্যু তৈরি থেকে একত্রিত পুল অনুরোধ পর্যন্ত সময়ের মধ্যে 40 থেকে 60 শতাংশ হ্রাসের রিপোর্ট করেছে৷ কোড পর্যালোচনার গুণমান উন্নত হয় কারণ রিভিউয়ার এজেন্ট যান্ত্রিক সমস্যাগুলি ধরে, মানব পর্যালোচকদের স্থাপত্য সংক্রান্ত সিদ্ধান্তগুলিতে ফোকাস করতে মুক্ত করে৷

মূল মেট্রিক্স: একত্রিত করার গড় সময়, ত্রুটি থেকে পালিয়ে যাওয়ার হার, কোড কভারেজ শতাংশ, প্রথম জমা দেওয়ার সময় পর্যালোচকের অনুমোদনের হার।

2. গ্রাহক সহায়তা বৃদ্ধি

জড়িত এজেন্ট: টিয়ার-1 বট, স্পেশালিস্ট এজেন্ট, হিউম্যান হ্যান্ডঅফ কোঅর্ডিনেটর

গ্রাহক সমর্থন মাল্টি-এজেন্ট সিস্টেমের জন্য একটি স্বাভাবিক ফিট কারণ সমর্থন মিথস্ক্রিয়া অনুমানযোগ্য বৃদ্ধি প্যাটার্ন অনুসরণ করে। টিয়ার-1 বট প্রাথমিক গ্রাহক মিথস্ক্রিয়া পরিচালনা করে, জ্ঞানের ভিত্তি, FAQ নথি এবং পূর্ববর্তী টিকিটের রেজোলিউশনগুলি অনুসন্ধান করতে পুনরুদ্ধার-বর্ধিত প্রজন্ম ব্যবহার করে। এটি পাসওয়ার্ড রিসেট, অর্ডার স্থিতি অনুসন্ধান, এবং স্বায়ত্তশাসিতভাবে বিলিং প্রশ্নগুলির মতো সাধারণ সমস্যাগুলি সমাধান করতে পারে।

যখন Tier-1 বট তার আত্মবিশ্বাসের সীমার বাইরে একটি প্রশ্নের সম্মুখীন হয় বা অনুভূতি বিশ্লেষণের মাধ্যমে গ্রাহকের হতাশা সনাক্ত করে, তখন এটি বিশেষজ্ঞ এজেন্টের কাছে বাড়ে। এই এজেন্টের আরও গভীর সরঞ্জামগুলিতে অ্যাক্সেস রয়েছে: গ্রাহক অ্যাকাউন্ট ডেটাবেস, অর্ডার ম্যানেজমেন্ট সিস্টেম, পণ্য কনফিগারেশন সরঞ্জাম এবং ফেরত অনুমোদনের কার্যপ্রবাহ। এটি ক্রেডিট প্রয়োগ, সাবস্ক্রিপশন পরিবর্তন, বা রিটার্ন শুরু করার মত কর্ম সম্পাদন করতে পারে।

যদি স্পেশালিস্ট এজেন্ট নির্ধারণ করে যে সমস্যাটির জন্য মানুষের বিচার প্রয়োজন, যেমন একটি জটিল অভিযোগ, একটি সম্ভাব্য আইনি বিষয়, বা মন্থনের ঝুঁকিতে থাকা উচ্চ-মূল্যের গ্রাহক, এটি হিউম্যান হ্যান্ডঅফ কোঅর্ডিনেটরকে সক্রিয় করে। এই এজেন্ট কথোপকথনের একটি কাঠামোগত সারাংশ, ইতিমধ্যে গৃহীত পদক্ষেপ, গ্রাহকের অ্যাকাউন্টের ইতিহাস এবং একটি প্রস্তাবিত রেজোলিউশন প্রস্তুত করে। হিউম্যান এজেন্ট একটি ঠান্ডা স্থানান্তরের পরিবর্তে একটি সম্পূর্ণ ব্রিফিং পায়।

ব্যবহৃত সরঞ্জাম: নলেজ বেস সার্চ, CRM APIs, অর্ডার ম্যানেজমেন্ট সিস্টেম, সেন্টিমেন্ট অ্যানালাইসিস মডেল, টিকিটিং প্ল্যাটফর্ম (জেনডেস্ক, সার্ভিসনাউ)।

সুবিধা: প্রথম যোগাযোগের রেজোলিউশনের হার 25 থেকে 35 শতাংশ বৃদ্ধি পায়। বর্ধিত মামলাগুলির জন্য গড় হ্যান্ডেলের সময় 50 শতাংশ কমে যায় কারণ মানব এজেন্টরা পূর্ব-বিশ্লেষিত প্রসঙ্গ গ্রহণ করে। অপেক্ষার সময় কমার সাথে সাথে গ্রাহক সন্তুষ্টির স্কোর উন্নত হয়।

মূল মেট্রিক্স: প্রথম যোগাযোগের রেজোলিউশনের হার, গড় হ্যান্ডেল সময়, গ্রাহক সন্তুষ্টি স্কোর (CSAT), বৃদ্ধির হার, প্রতি রেজোলিউশনের খরচ।

3. আইনি নথি পর্যালোচনা

জড়িত এজেন্ট: ইনটেক এজেন্ট, অ্যানালাইসিস এজেন্ট, কমপ্লায়েন্স চেক এজেন্ট, সামারি এজেন্ট

আইনি নথি পর্যালোচনা শ্রম-নিবিড় এবং ম্যানুয়ালি করা হলে ত্রুটি-প্রবণ। একটি মাল্টি-এজেন্ট সিস্টেম একটি পাইপলাইন তৈরি করে এই প্রক্রিয়াটিকে রূপান্তরিত করে যেখানে প্রতিটি এজেন্ট বিশ্লেষণের একটি স্তর যুক্ত করে।

ইনটেক এজেন্ট নথি গ্রহণ করে, সেগুলিকে টাইপ (চুক্তি, নিয়ন্ত্রক ফাইলিং, পেটেন্ট, মামলার নথি) দ্বারা শ্রেণীবদ্ধ করে, মেটাডেটা (পক্ষ, তারিখ, এখতিয়ার) বের করে এবং যথাযথ কর্মপ্রবাহের দিকে নিয়ে যায়। এটি স্ক্যান করা নথিগুলির জন্য ওসিআর পরিচালনা করে এবং ডাউনস্ট্রিম প্রক্রিয়াকরণের জন্য বিন্যাসকে স্বাভাবিক করে।

বিশ্লেষণ এজেন্ট প্রতিটি নথির গভীর পাঠ সম্পাদন করে, মূল ধারাগুলি বের করে, বাধ্যবাধকতা এবং অধিকারগুলি সনাক্ত করে, অস্বাভাবিক পদগুলিকে পতাকাঙ্কিত করে, এবং সংস্থার মানক টেমপ্লেটগুলির বিরুদ্ধে ক্রস-রেফারেন্সিং করে। এটি ডোমেন-নির্দিষ্ট পরিভাষা বোঝার জন্য চুক্তি কর্পোরার উপর সূক্ষ্মভাবে তৈরি বিশেষ আইনি ভাষার মডেল ব্যবহার করে।

কমপ্লায়েন্স চেক এজেন্ট নিয়ন্ত্রক প্রয়োজনীয়তা এবং অভ্যন্তরীণ নীতিগুলির বিরুদ্ধে নিষ্কাশিত শর্তাদি মূল্যায়ন করে। এটি জিডিপিআর ডেটা প্রক্রিয়াকরণ ধারা, শিল্প-নির্দিষ্ট প্রবিধান, নিষিদ্ধ শর্তাবলী এবং বাধ্যতামূলক বিধানগুলির জন্য পরীক্ষা করে। প্রতিটি অনুসন্ধান তীব্রতা দ্বারা শ্রেণীবদ্ধ করা হয়: সমালোচনামূলক, সতর্কতা, বা তথ্যগত।

সারাংশ এজেন্ট সমস্ত পূর্ববর্তী এজেন্টদের থেকে আউটপুটগুলিকে একটি কার্যনির্বাহী সারাংশ, একটি ধারা-দ্বারা-দফা বিশ্লেষণ, সম্মতির ফলাফল এবং প্রস্তাবিত পদক্ষেপ সহ একটি কাঠামোগত পর্যালোচনা প্রতিবেদনে সংকলন করে। এই প্রতিবেদনটি চূড়ান্ত পর্যালোচনা এবং সিদ্ধান্তের জন্য আইনি দলের কাছে যায়।

ব্যবহৃত সরঞ্জাম: ওসিআর ইঞ্জিন, আইনি ভাষা মডেল, ক্লজ নিষ্কাশন লাইব্রেরি, নিয়ন্ত্রক ডাটাবেস, নথি ব্যবস্থাপনা সিস্টেম।

সুবিধা: নথি পর্যালোচনার সময় 70 থেকে 80 শতাংশ কমে যায়। সম্মতির ফাঁক যা আগে ম্যানুয়াল পর্যালোচনাতে মিস করা হয়েছিল তা ধারাবাহিকভাবে ধরা পড়ে। জুনিয়র অ্যাটর্নিরা আরও জটিল পর্যালোচনা পরিচালনা করতে পারে কারণ এজেন্টরা কাঠামোগত বিশ্লেষণ প্রদান করে।

মূল মেট্রিক্স: প্রতিদিন পর্যালোচনা করা নথি, কমপ্লায়েন্স গ্যাপ সনাক্তকরণের হার, প্রতি নথিতে সময়, সিনিয়র অ্যাটর্নি বেসলাইনের তুলনায় পর্যালোচনার নির্ভুলতা।

4. সাপ্লাই চেইন অপ্টিমাইজেশান

জড়িত এজেন্ট: ডিমান্ড ফোরকাস্টার, ইনভেন্টরি ম্যানেজার, লজিস্টিকস কোঅর্ডিনেটর

সাপ্লাই চেইন ম্যানেজমেন্টে পূর্বাভাস, ইনভেন্টরি এবং লজিস্টিক জুড়ে আন্তঃসংযুক্ত সিদ্ধান্ত জড়িত। একটি মাল্টি-এজেন্ট সিস্টেম এই ফাংশনগুলিকে কাছাকাছি রিয়েল-টাইমে সমন্বয় করে, প্রথাগত পরিকল্পনা চক্রের অনুমতির চেয়ে দ্রুত পরিবর্তিত পরিস্থিতিতে সাড়া দেয়।

চাহিদা পূর্বাভাসকারী এজেন্ট একাধিক সময়ের দিগন্ত জুড়ে SKU স্তরে চাহিদার পূর্বাভাস দিতে ঐতিহাসিক বিক্রয় ডেটা, ঋতু নিদর্শন, প্রচারমূলক ক্যালেন্ডার, অর্থনৈতিক সূচক এবং এমনকি আবহাওয়ার পূর্বাভাস গ্রহণ করে। এটি সাপ্তাহিক বা মাসিক পরিকল্পনা চক্রের জন্য অপেক্ষা করার পরিবর্তে নতুন পয়েন্ট-অফ-সেল ডেটা আসার সাথে সাথে ক্রমাগত পূর্বাভাস আপডেট করে।

ইনভেন্টরি ম্যানেজার এজেন্ট চাহিদার পূর্বাভাসকে পুনরায় পূরণের সিদ্ধান্তে অনুবাদ করে। এটি প্রতিটি গুদাম এবং খুচরা অবস্থানের জন্য সর্বোত্তম স্টক স্তর গণনা করে, লিড টাইম, বহন খরচ, স্টকআউট খরচ এবং শেলফ-লাইফ সীমাবদ্ধতা বিবেচনা করে। যখন ডিমান্ড ফোরকাস্টার হঠাৎ চাহিদা বৃদ্ধির সংকেত দেয়, ইনভেন্টরি ম্যানেজার অবিলম্বে পয়েন্ট এবং পরিমাণগুলিকে পুনর্বিন্যাস করে।

লজিস্টিক কোঅর্ডিনেটর এজেন্ট পণ্যের শারীরিক চলাচল পরিচালনা করে। এটি পরিবহন রুট অপ্টিমাইজ করে, খরচ এবং নির্ভরযোগ্যতার উপর ভিত্তি করে ক্যারিয়ার নির্বাচন করে, ক্রস-ডকিং অপারেশন পরিচালনা করে এবং যখন চালান বিলম্বিত বা ক্ষতিগ্রস্ত হয় তখন ব্যতিক্রম ব্যবস্থাপনা পরিচালনা করে। এটি API ইন্টিগ্রেশনের মাধ্যমে গুদাম ব্যবস্থাপনা সিস্টেম এবং পরিবহন ব্যবস্থাপনা সিস্টেমের সাথে যোগাযোগ করে।

ব্যবহৃত সরঞ্জাম: টাইম সিরিজ ফোরকাস্টিং মডেল, ইআরপি সিস্টেম (এসএপি, ওরাকল), গুদাম ম্যানেজমেন্ট সিস্টেম, ট্রান্সপোর্টেশন ম্যানেজমেন্ট সিস্টেম, রিয়েল-টাইম ট্র্যাকিং APIs।

সুবিধা: ইনভেন্টরি বহনের খরচ 15 থেকে 25 শতাংশ কমে যায় যখন স্টকআউটের হার 30 শতাংশ কমে যায়। উন্নত রুট অপ্টিমাইজেশনের মাধ্যমে পরিবহন খরচ হ্রাস পায়। ক্রমাগত পরিকল্পনা চক্র ব্যাচ প্রক্রিয়াগুলিকে প্রতিস্থাপন করে, বাজারের পরিবর্তনগুলিতে দ্রুত প্রতিক্রিয়া সক্ষম করে।

মূল মেট্রিক্স: পূর্বাভাস নির্ভুলতা (MAPE), ইনভেন্টরি টার্নওভার অনুপাত, স্টকআউট রেট, ইউনিট প্রতি পরিবহন খরচ, অর্ডার পূরণের লিড টাইম।

5. সামগ্রী উত্পাদন পাইপলাইন

জড়িত এজেন্ট: গবেষক এজেন্ট, লেখক এজেন্ট, সম্পাদক এজেন্ট, প্রকাশক এজেন্ট

স্কেলে বিষয়বস্তু বিপণনের জন্য প্রতি মাসে কয়েক ডজন বা শত শত টুকরা জুড়ে সামঞ্জস্যপূর্ণ মানের প্রয়োজন। একটি মাল্টি-এজেন্ট পাইপলাইন এই প্রক্রিয়ার গঠন এবং মান নিয়ন্ত্রণ নিয়ে আসে।

গবেষক এজেন্ট একটি বিষয়বস্তু সংক্ষিপ্ত করে এবং ব্যাপক গবেষণা করে। এটি তথ্য, পরিসংখ্যান, উদ্ধৃতি এবং রেফারেন্স সংগ্রহ করতে অভ্যন্তরীণ জ্ঞানের ভিত্তি, শিল্প প্রকাশনা, প্রতিযোগী সামগ্রী এবং একাডেমিক কাগজপত্র অনুসন্ধান করে। এটি উৎসযুক্ত দাবি এবং প্রস্তাবিত কোণ সহ একটি কাঠামোগত গবেষণা নথি তৈরি করে।

রাইটার এজেন্ট গবেষণা নথিটিকে একটি খসড়া নিবন্ধে রূপান্তরিত করে, ব্র্যান্ড ভয়েস নির্দেশিকা, লক্ষ্য শব্দের সংখ্যা এবং এসইও প্রয়োজনীয়তা অনুসরণ করে। এটি উপযুক্ত শিরোনামগুলির সাথে বিষয়বস্তুকে গঠন করে, স্বাভাবিকভাবে কীওয়ার্ডগুলিকে অন্তর্ভুক্ত করে এবং উপসংহারের মাধ্যমে ভূমিকা থেকে যৌক্তিকভাবে বর্ণনাটি প্রবাহিত হয় তা নিশ্চিত করে।

সম্পাদক এজেন্ট ব্যাকরণগত ত্রুটি, প্রকৃত নির্ভুলতা, ব্র্যান্ড ভয়েস সামঞ্জস্য, পাঠযোগ্যতার স্কোর এবং এসইও অপ্টিমাইজেশনের জন্য খসড়া পর্যালোচনা করে। এটি গবেষণা নথির বিরুদ্ধে দাবি চেক করে নিশ্চিত করে যে কিছুই বানোয়াট নয়। এটি হয় খসড়া অনুমোদন করে অথবা নির্দিষ্ট সংশোধন নির্দেশনা সহ লেখক এজেন্টের কাছে ফেরত দেয়।

প্রকাশক এজেন্ট চূড়ান্ত মাইলটি পরিচালনা করে: প্রতিটি বিতরণ চ্যানেলের (ব্লগ, ইমেল নিউজলেটার, সোশ্যাল মিডিয়া) জন্য অনুমোদিত বিষয়বস্তু বিন্যাস করা, মেটাডেটা যোগ করা, বিষয়বস্তু ক্যালেন্ডার অনুসারে প্রকাশনার সময় নির্ধারণ করা এবং তাদের API এর মাধ্যমে CMS প্ল্যাটফর্মে জমা দেওয়া।

ব্যবহৃত সরঞ্জাম: ওয়েব অনুসন্ধান APIs, SEO বিশ্লেষণ টুল (Ahrefs, SEMrush), ব্যাকরণ চেকার, পঠনযোগ্যতা বিশ্লেষক, CMS APIs (WordPress, Contentful), সোশ্যাল মিডিয়া শিডিউলিং প্ল্যাটফর্ম।

সুবিধা: মানের মান বজায় রাখার সময় সামগ্রী উৎপাদনের বেগ তিন থেকে পাঁচ গুণ বৃদ্ধি পায়। সংক্ষিপ্ত থেকে প্রকাশের সময় দুই সপ্তাহ থেকে দুই দিনে কমে যায়। কন্টেন্ট টুকরা জুড়ে সামঞ্জস্য উন্নত হয় কারণ একই সম্পাদকীয় মান প্রোগ্রামে প্রয়োগ করা হয়।

মূল মেট্রিক্স: প্রতি মাসে প্রকাশিত বিষয়বস্তুর টুকরা, সংক্ষিপ্ত থেকে প্রকাশের সময়, প্রতি অংশে জৈব ট্রাফিক, সম্পাদকীয় পুনর্বিবেচনার হার, ব্র্যান্ড ভয়েস সামঞ্জস্য স্কোর।

6. নিরাপত্তা অপারেশন কেন্দ্র

জড়িত এজেন্ট: লগ অ্যানালাইজার, থ্রেট ডিটেক্টর, ইনসিডেন্ট রেসপন্ডার, রিপোর্টার এজেন্ট

সিকিউরিটি অপারেশন সেন্টার (এসওসি) একটি অপ্রতিরোধ্য পরিমাণ সতর্কতার সম্মুখীন হয়, যার বেশিরভাগই মিথ্যা ইতিবাচক। একটি মাল্টি-এজেন্ট সিস্টেম ট্রাইজেস, তদন্ত করে এবং মেশিনের গতিতে নিরাপত্তা ইভেন্টগুলিতে প্রতিক্রিয়া জানায়, প্রকৃত হুমকির জন্য মানুষের মনোযোগ সংরক্ষণ করে।

লগ বিশ্লেষক এজেন্ট ক্রমাগত ফায়ারওয়াল, এন্ডপয়েন্ট, পরিচয় প্রদানকারী, ক্লাউড প্ল্যাটফর্ম এবং অ্যাপ্লিকেশন সার্ভার থেকে লগ গ্রহণ করে। এটি লগ ফরম্যাটগুলিকে স্বাভাবিক করে, প্রাসঙ্গিক ডেটা (জিও-আইপি, থ্রেট ইন্টেলিজেন্স ফিড, অ্যাসেট ইনভেন্টরি) সহ ইভেন্টগুলিকে সমৃদ্ধ করে এবং বেসলাইন আচরণ থেকে বিচ্যুত প্যাটার্নগুলি সনাক্ত করে৷

থ্রেট ডিটেক্টর এজেন্ট MITER ATT&CK ফ্রেমওয়ার্ক থেকে পরিচিত আক্রমণের ধরণ এবং কৌশলগুলির বিরুদ্ধে লগ বিশ্লেষক দ্বারা প্রকাশিত অসঙ্গতিগুলি মূল্যায়ন করে। এটি সৌম্য অসামঞ্জস্য থেকে প্রকৃত আক্রমণকে আলাদা করতে একাধিক ডেটা উত্স জুড়ে ইভেন্টগুলির সাথে সম্পর্কযুক্ত করে। একটি একক ব্যর্থ লগইন হল গোলমাল; একটি বিদেশী আইপি থেকে 50টি ব্যর্থ লগইন এর পরে একটি সফল লগইন এবং প্রিভিলেজ এস্কেলেশন হল একটি আক্রমণ প্যাটার্ন যা থ্রেট ডিটেক্টর অবিলম্বে বাড়িয়ে দেয়।

ইনসিডেন্ট রেসপন্ডার এজেন্ট নিশ্চিত হুমকির জন্য স্বয়ংক্রিয় নিয়ন্ত্রণ ব্যবস্থা গ্রহণ করে। এটি নেটওয়ার্ক থেকে আপস করা শেষ পয়েন্টগুলিকে বিচ্ছিন্ন করতে পারে, ব্যবহারকারীর অ্যাকাউন্টগুলি অক্ষম করতে পারে, দূষিত আইপি ঠিকানাগুলি ব্লক করতে পারে, অ্যাক্সেস টোকেনগুলি প্রত্যাহার করতে পারে এবং ফরেনসিক ডেটা সংগ্রহকে ট্রিগার করতে পারে। প্রতিটি ক্রিয়া লগ-ইন করা এবং বিপরীত করা যায়, এবং এজেন্ট পূর্বনির্ধারিত প্লেবুক অনুসরণ করে যা নিরাপত্তা দল দ্বারা অনুমোদিত হয়েছে।

রিপোর্টার এজেন্ট ঘটনার রিপোর্ট তৈরি করে যা ঘটনার সময়রেখা, সংগৃহীত প্রমাণ, গৃহীত পদক্ষেপ এবং পুনরাবৃত্তি প্রতিরোধের জন্য সুপারিশগুলি নথিভুক্ত করে। প্রতিবেদনগুলি একাধিক দর্শকদের জন্য ফর্ম্যাট করা হয়েছে: নিরাপত্তা দলের জন্য প্রযুক্তিগত বিবরণ, নেতৃত্বের জন্য নির্বাহী সারাংশ এবং নিরীক্ষকদের জন্য সম্মতি-প্রস্তুত ডকুমেন্টেশন।

ব্যবহৃত সরঞ্জাম: SIEM প্ল্যাটফর্ম (Splunk, Sentinel), EDR টুলস (CrowdStrike, SentinelOne), SOAR প্ল্যাটফর্ম, থ্রেট ইন্টেলিজেন্স ফিড, MITER ATT&CK ডাটাবেস, টিকিট সিস্টেম।

সুবিধা: হুমকি সনাক্ত করার গড় সময় ঘন্টা থেকে মিনিটে কমে যায়। মিথ্যা ইতিবাচক ট্রায়াজ স্বয়ংক্রিয়, বিশ্লেষকদের প্রকৃত ঘটনাগুলিতে ফোকাস করতে মুক্ত করে। ঘটনার প্রতিক্রিয়া সময় 60 থেকে 75 শতাংশ কমে যায়। কমপ্লায়েন্স রিপোর্টিং যে পূর্বে প্রয়োজনীয় দিনের ম্যানুয়াল প্রচেষ্টা স্বয়ংক্রিয়ভাবে তৈরি হয়।

মূল মেট্রিক্স: সনাক্ত করার গড় সময় (MTTD), প্রতিক্রিয়া জানার সময় (MTTR), মিথ্যা ইতিবাচক হার, ঘটনা স্বয়ংক্রিয়ভাবে সমাধান করা, বিশ্লেষক কেসলোড হ্রাস।

পথ এগিয়ে

এই ছয়টি ব্যবহারের ক্ষেত্রে একটি সাধারণ প্যাটার্ন ভাগ করে: জটিল ওয়ার্কফ্লোগুলি বিশেষ এজেন্টগুলিতে পচে যায় যা ভাল-সংজ্ঞায়িত ইন্টারফেসের মাধ্যমে সহযোগিতা করে। মাল্টি-এজেন্ট পদ্ধতিটি কাজ করে কারণ এটি মানব দলগুলি কীভাবে কাজ করে তা প্রতিফলিত করে, বিশেষজ্ঞরা তারা যা ভাল করে তা পরিচালনা করে এবং সমন্বয়কারীরা টুকরোগুলি একসাথে ফিট করা নিশ্চিত করে।

মাল্টি-এজেন্ট সিস্টেমের মূল্যায়নকারী সংস্থাগুলির জন্য, পরামর্শটি সমস্ত ছয়টি ডোমেন জুড়ে সামঞ্জস্যপূর্ণ: একটি ভালভাবে বোঝা ওয়ার্কফ্লো দিয়ে শুরু করুন, এজেন্টদের মধ্যে স্পষ্ট হ্যান্ডঅফ পয়েন্টগুলি সংজ্ঞায়িত করুন, পর্যবেক্ষণযোগ্যতার জন্য সবকিছু তৈরি করুন এবং উচ্চ-স্টেকের সিদ্ধান্তের জন্য মানুষকে লুপে রাখুন৷ প্রযুক্তিটি আজ উৎপাদন স্থাপনের জন্য যথেষ্ট পরিপক্ক, এবং যে সংস্থাগুলি এটিকে প্রাথমিকভাবে গ্রহণ করে তারা গতি, গুণমান এবং ব্যয় দক্ষতার ক্ষেত্রে জটিল সুবিধা তৈরি করছে।