KYNTEL // Kybertiedon jalostamismalli

// 01 - JALOSTUSPUTKI

INTELLIGENCE PRODUCTION PIPELINE

Kymmenen vaiheen ohjattu prosessi, jossa raakadata jalostuu päätöksenteon tueksi kelpaavaksi tiedusteluksi

◉ ACTIVE

Tiedustelutarve

INTELLIGENCE REQUIREMENT

PIR - tiedusteluvaatimus
Kohdeyleisö ja määräaika
Päätöksentekijän kysymys

AGENT: requirements

◎ SCANNING

Keruuagentti

COLLECTION AGENT

OSINT, CERTit, viranomaiset
Toimittajien blogit & advisories
Sisäinen telemetria / SIEM

AGENT: collection (Python worker)

⊞ PROCESSING

Jäsennys & normalisointi

NORMALIZATION

CVEt, IOCt, TTPt poimittu
Entiteetit normalisoitu
Lähde- ja aikaleimät lisätty

AGENT: normalizer

◈ INDEXED

Entiteettimuisti

ENTITY MEMORY / KNOWLEDGE GRAPH

Tietämysverkko / knowledge graph
Historia ja organisaatiokonteksti
Toimijat, haavoittuvuudet, kampanjat

AGENT: entity-vault (intel wiki)

⊠ SCORING

Relevanssi & priorisointi

RELEVANCE & TRIAGE

Altistus ja liiketoimintavaikutus
Hyödynnetäänkö haavoittuvuutta?
Kiireellisyys ja uutuusarvo

AGENT: triage

⊛ THINKING

Analyysiagentti

ANALYSIS AGENT

Mitä tapahtui? Miksi merkitsee?
Arvio, oletukset ja aukot
Suositukset + confidence-taso

AGENT: analyst

◑ READY

Tuotesuunnittelu

PRODUCT PLANNING

Oikea tuotetyyppi valittu
Flash alert / executive brief / tactical note
Rakenne ja kohdeyleisö

AGENT: planner

◻ WRITING

Raporttiluonnos

DRAFTING

TL;DR / bottom line up front
Keskeiset havainnot ja confidence
Tekninen liite ja lähteet

AGENT: drafter

◉ VALIDATING

Validointi & QA

QUALITY ASSURANCE

Väitekohtaiset lähdeviitteet
Attribuution ja confidence-tarkistus
Ihminen hyväksyy ennen julkaisua

AGENT: qa IMPLEMENTED

▶ TRANSMITTING

Jakelu & tuotteet

DISTRIBUTION & PRODUCTS

Intelligence report / executive brief
IOC-paketti / STIX 2.1 export
Dashboard / tiketit / alertit

AGENT: finalizer

↺

KORJAUS / TARKENNUS - ITERATION LOOP QA-agentti voi hylätä luonnoksen ja käynnistää uuden kierroksen. Pipeline iteroi enintään 2 kertaa ennen ihmistarkastusta. Jokainen kierros kirjataan agent_runs-tauluun parent_run_id & iteration -kentillä.

// 02 - TÄRKEIMMÄT PERIAATTEET

OPERATING PRINCIPLES

Viisi perusperiaatetta, jotka erottavat tiedustelun summarisoinnista

LÄHDE-ALLOWLIST

Vain hyväksytyt lähteet syötetään putkeen. Matalalaatuinen tai kehämäinen raportointi tunnistetaan ja eristetään.

VÄITEKOHTAINEN JÄLJITETTÄVYYS

Jokainen olennainen väite linkitetään lähde-ID:hen, evidenssisitatiin ja aikaleimaan. Ei väitteitä ilman todisteita.

CONFIDENCE JOKAISELLE ARVIOLLE

Korkea / kohtalainen / matala - jokaisella analyyttisella arviolla on eksplisiittinen confidence-taso ja perustelu.

FAKTA ≠ ARVIO

Lähteen väittämät faktat ja analyyttiset arviot erotetaan selkeästi. Analyyttinen päätelmä ei saa näyttää lähteen faktalta.

HUMAN-IN-THE-LOOP

Päätöstason tiedustelua ei julkaista automaattisesti. Ihmisanalyyrikko hyväksyy ennen jakelua - aina.

// 03 - AGENTTIPROFIILLIT

AGENT PROFILES

Yhdeksän roolipohjaista Agenttia, joilla kullakin on oma tehtävänsä, syöte, tuloste ja työkalu-allowlist

PROFILE: 01

requirements

PIR & intelligence requirement builder

PLANNED

PROFILE: 02

normalizer

Entity, claim & IOC extraction

PLANNED

PROFILE: 03

correlator

Environment profile & asset mapping

PLANNED

PROFILE: 04

triage

Relevance scoring & prioritization

QUEUED

PROFILE: 05

analyst

Key judgments, gaps & recommendations

QUEUED

PROFILE: 06

planner

Product type & audience selection

QUEUED

PROFILE: 07

drafter

Intelligence product drafting

QUEUED

PROFILE: 08

Source, confidence & QA validation

ACTIVE - DEPLOYED

PROFILE: 09

finalizer

Packaging, IOC export & dissemination

PLANNED

KYNTEL

INTELLIGENCE PRODUCTION PIPELINE

OPERATING PRINCIPLES

AGENT PROFILES

INTELLIGENCE PIPELINE FEED