Orca如何利用搜索人工智能帮助用户获得可见性、实现合规性和优先处理风险
内容提要
Orca Security通过集成Elasticsearch，提升了其安全解决方案的搜索能力，支持用户快速、准确地进行复杂查询。该系统结合关键词匹配和向量搜索，优化了云环境的安全管理，帮助用户应对网络威胁，简化数据分析过程。
延伸解读
混合搜索：关键词与向量结合的必要性
Orca Security在评估“向量嵌入优先”的数据库产品时发现，仅依赖向量搜索而缺乏关键词匹配，结果并不理想。因此，他们转向Elasticsearch，利用其混合搜索能力，将关键词匹配与向量搜索相结合，从而在处理涉及领域特定术语和属性的复杂查询时，也能提供精确且相关的结果。这一选择表明，在安全领域，纯向量方法可能不足以应对专业术语和精确匹配的需求。
RAG优化：降低LLM成本与延迟的关键
Orca Security利用Elasticsearch的过滤和检索能力，从数百个示例中筛选出最相关的三到六个，仅将必要数据发送给大型语言模型（LLM）。这显著减少了LLM的负载，因为LLM的上下文窗口有限（当时为8K token），每个额外token都会增加延迟和成本。通过预过滤和精选示例，Orca不仅降低了成本，还提高了准确性和响应速度。
领域特定搜索：从自然语言到结构化查询的转换
Orca Security的AI驱动搜索引擎能够将用户用自然语言提出的复杂问题（如“哪些暴露在互联网上的虚拟机包含个人健康信息？”）转换为Orca内部的结构化查询语言。这一过程依赖于Elasticsearch对Orca Schema的精确匹配和过滤能力，确保只搜索相关属性（如虚拟机的PII），排除不相关模型（如数据库的PII），从而生成有效的查询并返回准确结果。
降低技能门槛：让高级数据分析更易访问
Orca Security的愿景是使高级数据分析对所有用户都可访问，无论其技术专长如何。通过集成Elasticsearch和AI，新的搜索体验降低了使用门槛，简化了任务，加速了修复，并增进了对云环境的理解。用户可以用简单语言提出复杂问题并立即获得准确结果，从而快速响应零日风险、执行审计和优化云资产。
Q&A
Orca Security如何提升其安全解决方案的搜索能力？
Orca Security通过集成Elasticsearch，提升了其安全解决方案的搜索能力，支持复杂查询的快速和准确执行。
Elasticsearch在Orca Security中发挥了什么作用？
Elasticsearch结合关键词匹配和向量搜索，优化了云环境的安全管理，确保搜索结果的准确性。
Orca Security的AI驱动搜索引擎如何帮助用户应对网络威胁？
AI驱动搜索引擎使用户能够快速理解云环境中的数据，及时响应安全风险，简化数据分析过程。
Orca Security如何降低数据处理成本？
通过使用Elasticsearch，Orca Security显著减少了发送给大型语言模型的数据量，从而降低了处理成本。
用户在使用Orca Security时可以进行哪些类型的查询？
用户可以进行复杂的领域特定查询，例如询问“哪些互联网暴露的虚拟机包含个人健康信息？”
Orca Security的愿景是什么？
Orca Security的愿景是使高级数据分析对所有用户都可访问，无论其技术专长如何。
