Este artículo explica cómo buscar fácilmente utilizando lenguaje cotidiano para profundizar e identificar datos relevantes en una página. También puedes usar filtros predefinidos o personalizados para filtrar contenido en una página.
"Visión general"
La búsqueda en lenguaje natural permite a los usuarios encontrar datos relevantes usando lenguaje cotidiano en lugar de consultas complejas, comandos o filtros. Esto es importante para el monitoreo de red y seguridad, ya que simplifica el proceso de consulta de grandes cantidades de datos y permite a los administradores enfocarse más fácilmente en la información más relevante, requiriendo menos experiencia técnica. Buscar con lenguaje cotidiano mejora los tiempos de respuesta y aumenta la efectividad general de los equipos de administradores al hacer el acceso a los datos más intuitivo.
La Aplicación de Gestión de Cato (CMA) integra IA generativa con la barra de filtros para habilitar la búsqueda en lenguaje natural como parte de las potentes herramientas de búsqueda que te permiten profundizar e identificar los elementos que contienen los datos relevantes que necesitas.
Cuando introduces una consulta en lenguaje natural, un motor avanzado de IA traduce tu consulta en filtros que refinan los datos mostrados en la página para que coincidan con lo que estás buscando. Luego puedes ajustar manualmente los filtros para refinar aún más los resultados.
Actualmente, la búsqueda en lenguaje natural es compatible con las siguientes páginas:
Eventos
Registro de Auditoría
Filtrar datos con consultas en lenguaje natural
La búsqueda en lenguaje natural te permite usar palabras y frases comunes para solicitar los datos que buscas. Introduce las palabras clave o frases de la consulta en la barra de búsqueda y el motor de búsqueda de IA traduce la consulta a los filtros y campos relevantes. Revisa los filtros creados por el motor de IA y si la consulta no es del todo correcta, puedes editar manualmente los filtros o ingresar una nueva consulta.
El motor de IA también formatea la tabla de resultados para mostrar las columnas relevantes para la consulta.
Estos son ejemplos de consultas que puedes ingresar y los filtros resultantes:
Muestra eventos de seguridad del cortafuegos de Internet de URLs de categoría de phishing
Muestra incidentes de seguridad recientes y alertas relacionadas con vulnerabilidades y amenazas de aplicaciones
Muéstrame una alerta de seguridad donde se enviaron datos desde la computadora 10.0.0.1 a la computadora 10.0.0.2 a través de Internet
Nota:
Nota: La información de identificación personal no se comparte fuera de Cato, a menos que la incluyas en una consulta. Evita ingresar información sensible en la barra de búsqueda para evitar que se envíe al motor de búsqueda de IA.
Filtrar datos con una consulta en lenguaje natural:
Navega a la página de Eventos o la página de Registro de Auditoría.
Haz clic en
para abrir la barra de búsqueda de lenguaje natural.Escribe una consulta en lenguaje cotidiano en la barra de búsqueda y presiona Enter.
El motor de IA traduce la consulta en los filtros que se muestran en la ventana desplegable, y la página se actualiza para mostrar los elementos según los filtros.
Si es necesario, refina los filtros manualmente:
Haz clic en
para abrir la barra de filtros.Agregar nuevos filtros para refinar los resultados. Para más información sobre cómo añadir filtros, consulta Filtrar datos en una página.
Preguntas Frecuentes
Preguntas Frecuentes
¿Qué es la política de seguridad de IA de Cato?
Cato, junto con nuestros subcontratistas, no utilizarán ningún contenido, datos sensibles o información personal identificable (PII) que proporciones para entrenar modelos de IA. Para más detalles sobre la política de IA de Cato, consulta Seguridad IA de Cato Networks.
¿Cómo funciona la función de búsqueda en lenguaje natural?
Cuando escribes una consulta en lenguaje cotidiano, se envía a un motor de IA (proporcionado por Amazon Bedrock) que la traduce en filtros y campos específicos relevantes para la página de Eventos. Estos filtros se aplican luego para refinar los datos de eventos que se muestran. El motor de IA solo procesa la consulta que ingresas y no tiene acceso a tus datos de eventos.
¿Qué datos se envían al motor de detección de IA cuando uso esta función?
Solo la consulta en lenguaje natural que escribes en la barra de búsqueda se envía al motor de IA. No se comparte con el servicio de IA datos de clientes, registros de eventos ni ninguna otra información de cuenta. El motor de IA procesa tu consulta de manera aislada, sin ningún contexto de tus datos específicos.
¿Cómo se protege la información de mi empresa al usar esta función?
Los datos de tu empresa permanecen dentro del entorno CMA y no se exponen al motor de IA. El motor solo recibe y procesa el texto de tu consulta. Luego devuelve instrucciones sobre cómo crear filtros que coincidan con tu consulta, los cuales se aplican dentro de tu entorno CMA seguro. Este enfoque asegura que tu información sensible nunca salga de tu infraestructura protegida.
¿Cato utiliza mis consultas o datos para entrenar el motor de detección de IA?
No, Cato no utiliza tus consultas ni ninguno de tus datos para entrenar el motor de IA. El motor de IA que usamos de Amazon Bedrock está preentrenado. Para cada consulta, enviamos instrucciones específicas a la IA junto con tu entrada para guiar su interpretación, pero esto se hace en tiempo real y no se utiliza para el entrenamiento ni se almacena para uso futuro.
¿Puedo optar por no usar la función de búsqueda en lenguaje natural?
Sí, la búsqueda en lenguaje natural es una función opcional. Puedes continuar utilizando los filtros preestablecidos y manuales tradicionales para la búsqueda y el análisis de eventos si lo prefieres. El sistema te permite alternar entre la búsqueda en lenguaje natural y los métodos tradicionales de filtrado según tus preferencias y requisitos de seguridad.
Limitaciones Conocidas
La búsqueda en lenguaje natural admite un conjunto limitado de campos de eventos. El soporte para los demás campos se agregará gradualmente. Los archivos adjuntos detallan qué campos de eventos se admiten actualmente y cuáles se agregarán.