Cet article explique comment effectuer facilement des recherches en utilisant un langage courant pour approfondir et identifier les données pertinentes sur une page. Vous pouvez également utiliser des filtres prédéfinis ou personnalisés pour filtrer le contenu sur une page.
Présentation
La recherche en langage naturel permet aux utilisateurs de trouver des données pertinentes en utilisant un langage courant au lieu de requêtes complexes, de commandes ou de filtres. Ceci est important pour la surveillance du réseau et de la sécurité car cela simplifie le processus d'interrogation de vastes quantités de données, et permet aux administrateurs de se concentrer plus facilement sur les informations les plus pertinentes tout en nécessitant moins d'expertise technique. La recherche avec un langage courant améliore les temps de réponse et renforce l'efficacité globale des équipes d'administrateurs en rendant l'accès aux données plus intuitif.
L'Application de gestion Cato intègre l'IA générative avec la barre de filtre pour permettre la recherche en langage naturel dans le cadre d'outils de recherche puissants qui vous permettent d'approfondir et d'identifier les éléments contenant les données pertinentes dont vous avez besoin.
Lorsque vous saisissez une requête en langage naturel, un moteur d'IA avancé traduit votre requête en filtres qui affinent les données affichées sur la page pour correspondre à votre recherche. Vous pouvez ensuite ajuster manuellement les filtres pour affiner davantage les résultats.
Actuellement, la recherche en langage naturel est prise en charge sur les pages suivantes :
Événements
Piste d'audit
Filtrage des données avec des requêtes en langage naturel
La recherche en langage naturel vous permet d'utiliser des mots et des phrases courants pour demander les données que vous recherchez. Saisissez les mots-clés ou phrases de la requête dans la barre de recherche et le moteur de recherche AI traduit la requête en filtres et champs pertinents. Examinez les filtres créés par le moteur AI et si la requête n'est pas tout à fait correcte, vous pouvez modifier manuellement les filtres ou saisir une nouvelle requête.
Le moteur AI formatte également le tableau de résultats pour afficher les colonnes pertinentes à la requête.
Voici des exemples de requêtes que vous pouvez saisir et les filtres résultants :
Montrez-moi les événements de sécurité du pare-feu Internet à partir des URL de la catégorie de phishing
Affichez les incidents de sécurité récents et les alertes liés aux vulnérabilités et aux menaces des applications
Montrez-moi une alerte de sécurité où les données ont été envoyées de l'ordinateur 10.0.0.1 à l'ordinateur 10.0.0.2 via Internet
Remarque :
Remarque : Les informations personnelles identifiables ne sont pas partagées en dehors de Cato à moins que vous ne les incluiez dans une requête. Évitez de saisir des informations sensibles dans la barre de recherche pour éviter qu'elles ne soient soumises à un moteur de recherche AI.
Pour filtrer les données avec une requête en langage naturel :
Accédez à la page des événements ou au journal d'audit.
Cliquez sur
pour ouvrir la barre de recherche en langage naturel.Tapez une requête en langage courant dans la barre de recherche et appuyez sur Entrée.
Le moteur AI traduit la requête dans les filtres affichés dans la fenêtre déroulante, et la page est mise à jour pour afficher les éléments selon les filtres.
Si nécessaire, affinez les filtres manuellement :
Cliquez sur
pour ouvrir la barre de filtres.Ajoutez de nouveaux filtres pour affiner les résultats. Pour plus d'informations sur l'ajout de filtres, voir Filtrer les données sur une page.
Questions Fréquemment Posées
FAQ
Quelle est la politique de sécurité AI de Cato ?
Cato, ainsi que nos sous-traitants, n'utilisent aucun contenu, données sensibles ou informations personnellement identifiables (PII) que vous fournissez pour former des modèles d'IA. Pour plus de détails sur la politique AI de Cato, voir Sécurité AI de Cato Networks
Comment fonctionne la fonction de recherche en langage naturel ?
Lorsque vous tapez une requête en langage courant, celle-ci est envoyée à un moteur d'IA (fourni par Amazon Bedrock) qui la traduit en filtres et champs spécifiques à la page des événements. Ces filtres sont ensuite appliqués pour affiner les données d'événements affichées. Le moteur AI ne traite que la requête que vous saisissez et n'a pas accès à vos données d'événements.
Quelles données sont envoyées au moteur d'IA lorsque j'utilise cette fonction ?
Seule la requête en langage naturel que vous tapez dans la barre de recherche est envoyée au moteur AI. Aucune donnée client, journal d'événements ou autre information de compte n'est partagée avec le service AI. Le moteur AI traite votre requête de manière isolée, sans aucun contexte de vos données spécifiques.
Comment les données de mon entreprise sont-elles protégées lorsque j'utilise cette fonctionnalité ?
Les données de votre entreprise restent dans l'environnement de l'Application de gestion Cato et ne sont pas exposées au moteur AI. Le moteur ne reçoit et ne traite que le texte de votre requête. Il renvoie ensuite des instructions sur la manière de créer des filtres qui correspondent à votre requête, lesquels sont appliqués dans votre environnement sécurisé de l'application de gestion Cato. Cette approche garantit que vos informations sensibles ne quittent jamais votre infrastructure protégée.
Cato utilise-t-il mes requêtes ou données pour entraîner le moteur IA ?
Non, Cato n'utilise ni vos requêtes ni vos données pour former le moteur AI. Le moteur AI que nous utilisons d'Amazon Bedrock est pré-entraîné. Pour chaque requête, nous envoyons des instructions spécifiques à l'AI avec votre saisie pour guider son interprétation, mais cela est fait en temps réel et n'est ni utilisé pour l'entraînement ni stocké pour une utilisation future.
Puis-je choisir de ne pas utiliser la fonction de recherche en langage naturel ?
Oui, la recherche en langage naturel est une fonctionnalité optionnelle. Vous pouvez continuer à utiliser les filtres prédéfinis et manuels traditionnels pour la recherche et l'analyse des événements si vous le souhaitez. Le système vous permet de basculer entre la recherche en langage naturel et les méthodes de filtrage traditionnelles en fonction de vos préférences et exigences de sécurité.
Limites Connues
La recherche en langage naturel prend en charge un ensemble limité de champs d'événements. La prise en charge des autres champs sera ajoutée progressivement. Les fichiers joints détaillent quels champs d'événements sont actuellement pris en charge et lesquels seront ajoutés.